SIKKERHET

PST henlegger sak om datainnbrudd mot tolv departementer

Etterforskningen er avsluttet og saken henlagt. Det bekrefter Politiets sikkerhetstjeneste til NRK.

PST lukker etterforskningen av hackerinnbruddet mot 12 departementer.
PST lukker etterforskningen av hackerinnbruddet mot 12 departementer. Foto: Gorm Kallestad/NTB
20. okt. 2023 - 14:41

Hackere brøt seg inn på IKT-plattformen til tolv departementer, og i perioden fra april til juli kunne de hente ut informasjon, helt uoppdaget.

Kripos åpnet etterforskningen, men siden ble ansvaret overført til Politiets sikkerhetstjeneste (PST). De velger nå å avslutte etterforskningen.

– Vi har gjort det som med rimelighet kan gjøres, og etterforskningen har ikke klart å avdekke tilstrekkelige opplysninger om hvilke aktører som står bak dette angrepet, eller hvilke individer som kan være involvert. Derfor er saken henlagt.

Det sier PSTs påtaleansvarlig Terje Nedrebø Michelsen til NRK, som først omtalte henleggelsen.

Datainnbruddet mot plattformen til Departementenes sikkerhets- og serviceorganisasjon (DSS) ble kjent i sommer, den 24. juli.

Digi har rettet en henvendelse til PST og vil utvide saken ved svar.

Avansert trusselaktør

Nasjonal sikkerhetsmyndighet (NSM) har tidligere slått fast at hackingen ble utført av en avansert APT-trusselaktør (advanced persistent threat). Det fremgår av en felles rapport, som NSM har utarbeidet med amerikanske kolleger i CISA.

Det var en nulldagssårbarhet i programvaren Ivanti Endpoint Manager Mobile, tidligere kjent som Mobileiron Core, som angriperne utnyttet i angrepet.

– DSS tar henleggelsen til etterretning. Sikkerhet har høy prioritet i DSS. Vi følger løpende råd, anbefalinger og vurderinger fra nasjonale sikkerhetsmyndigheter. Utover det så har vi ingen kommentarer til saken, sier etatens direktør Erik Hope til Digi.

Du har blitt hacket, og situasjonen er uoversiktlig. Hva er tapt? Hvor er beredskapsplanen? Tør du melde fra til myndighetene?
Les også

Er du klar til å bli hacket?

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.