Matproduksjonen og leveransene til Nortura er så godt som friskmeldt etter hacker­angrepet

Nortura stengte ned IT-systemer og kuttet forbindelsen til internett ved flere av sine lokaler etter et løsepengeangrep 21. desember 2021. Slakt og kjøttproduksjon ble hindret i en slik grad at myndighetene svarte med et midlertidig kutt i tollsatsene for import av storfekjøtt.

Så langt man vet har hackerne ikke lyktes i å kryptere systemene, lyder en oppdatering tidlig i januar. Samvirkets anlegg var allerede da i ferd med å komme tilbake i tilnærmet full produksjon, etter omlegging til manuell drift og midlertidige løsninger.

I dag er det ingen avvik grunnet dataangrepet. Om det er noen mindre avvik som forbrukere eller sluttkundene merker, så kan det skyldes helt andre forhold, som korona eller eventuelt råvaremangel, får Digi.no bekreftet av Nortura.

Meny tok ned plakat

En matbutikk på et kjøpesenter øst i Oslo ga et helt annet inntrykk, da de denne uken hengte opp en plakat i kjøttdisken, som indikerte at mangel på enkelte varer skyldtes dataangrepet mot Nortura.

Selv om Nortura internt fortsatt er preget av den alvorlige hendelsen de ble utsatt for for drøyt 50 dager siden, så er det få eller ingen forbrukere som skal merke noe til det i dag.

Plakaten om trøbbel med vareleveransene viste seg å være misvisende, og den ble da også fjernet etter at Digi.no tok kontakt.

– Vi opplever ikke noen utfordringer knyttet til Norturas dataangrep før jul. At den (plakaten) henger i en av våre butikker er sånn sett misvisende, og den ble tatt ned på onsdag, opplyser Nina Horn Hynne, kommunikasjonssjef i Meny.

Hun legger til at det er et faktum at noen av leverandørene deres har råvareutfordringer på enkelte varelinjer, og at det trolig er grunnen til at det hun kaller en upresis plakat ble hengt opp.

Normal driftssituasjon

På spørsmål om status på driftssituasjonen til Nortura er svaret at de har klart seg godt i lang tid.

– Siden starten av uke 2 har vi hatt en tilnærmet normal driftssituasjon i hele konsernet. Kylling og egg har hatt en tilnærmet normal leveringssituasjon gjennom hele perioden, sier André Solstrand, som er konserndirektør for IT.

– Nortura valgte å legge om til manuelle løsninger i en periode. Hva betyr det?

– 21. desember stengte vi internettilgangen ved våre lokasjoner, det vil si at alle systemer som er avhengig av internett for å fungere, ble tatt ned. Vi har gradvis åpnet dette opp igjen. Produksjonssystemet (SAP) er ikke påvirket av angrepet, men fordi situasjonen har gjort det nødvendig å stenge internettoppkoblingen, har vi vært nødt til å utvikle alternative løsninger for kommunikasjon mellom produsenter, medlemmer og kunder.

– Hvilke IT-systemer eller andre tekniske løsninger er fremdeles nede?

– Vi har åpnet opp nok til å støtte tilnærmet normal drift gjennom hele verdikjeden. Det er noen få funksjoner som i dag gjøres manuelt, men det påvirker oss i liten grad, konstaterer IT-direktøren.

Arbeid gjenstår

Forbrukere og kunder skal i liten grad oppleve avvik på tilbudet av matvarer i dag, i hvert fall som en følge av dataangrepet. Nortura vil likevel ikke gå så langt som å erklære seg helt friskmeldt.

– For våre forbrukere og kunder vil vi være det, da de ikke vil merke noen store avvik i leveringssituasjonen knyttet til dataangrepet. Innad er det jo ennå løsninger som gjør arbeidet mer manuelt og enda en stor jobb IT gjør med videre sikring, sier pressekontakt Frida Axelsen-Sørlle.

Samvirket stiller seg etter det Digi.no forstår positive til å dele flere detaljer om dataangrepet på et senere tidspunkt, muligens om noen uker.

Øvde på noe lignende

Da hackerne gikk til angrep i dagene før jul, satt matprodusenten med ferske inntrykk fra en svært relevant øvelse som de hadde gjennomført få måneder tidligere.

– Vi har gode beredskapsplaner som ble aktivert da vi ble gjort kjent med angrepet. Det har begrenset skaden. Hell i uhellet er at vi i 2021 gjennomførte en beredskapsøvelse med et lignende scenario, sa Norturas konsernsjef Anne Marit Panengstuen i en kunngjøring i januar.

NRK har tidligere omtalt at Nortura var forberedt på at de kunne bli utsatt for fiendtlige cyberangrep og at bedriften tror det har vært utslagsgivende for at de etter eget utsagn greide å begrense skadene.