Rapport beskriver dramaet i kulissene da hackerne tok seg inn i IT-systemene til landets største sykehus

Dataangrepet mot Helse Sørøst i januar 2018, der pasientinformasjon om tre millioner nordmenn kan ha kommet på avveie, ble henlagt et snaut år etter hendelsen. En fersk rapport viser hvordan hackerne enkelt kunne ta seg inn i IT–systemene til Norges desidert største helseforetak.

Tilgangen ble oppnådd gjennom en sårbar applikasjon som ble driftet av lokalt helsepersonell. Applikasjonen var eksponert mot internett gjennom en demilitarisert sone (DMZ). Dermed kunne hackerne ta seg videre inn i sykehusinfrastrukturen, konkluderer FFI–forskerne Janita A. Bruvoll, Asmund Thuv og Geir Enemo.

Oppdaget etter lang tid