STORTINGET

Stortinget oppdaterte Exchange-serverne nesten umiddelbart

Kan ikke si noe om når angrepet skjedde.

Det er hentet ut informasjon fra Stortingets Exchange-servere etter et hackerangrep.
Det er hentet ut informasjon fra Stortingets Exchange-servere etter et hackerangrep. Illustrasjonsfoto: Peter Mydske//Stortinget
Harald BrombachHarald BrombachNyhetsleder
10. mars 2021 - 17:09

Under en pressekonferanse på Stortinget nå i ettermiddag fortalte Stortingets direktør, Marianne Andreassen, mer om angrepet som nylig har rammet Stortinget. Blant annet gjenga hun en tidslinje over noe av det som hadde skjedd.

Ifølge Andreassen ble de helt nye sikkerhetsoppdateringene til Microsoft Exchange installert den 3. mars, kort tid etter at de var gjort tilgjengelige. Før dette var ikke sårbarhetene offentlig kjent, og Andreassen mener derfor at Stortinget ikke kunne ha avverget angrepet.

10. mars ble det kjent at Stortinget var utsatt for nok et dataangrep.
Les også

PST etterforsker IT-angrepet – Stortinget vil ha ekstern evaluering

Varslet av NSM

Det første tegnene på at noe var galt, fikk Stortinget at det ble kontaktet av Nasjonal sikkerhetsmyndighet (NSM) den 5. mars, med beskjed om at det var blitt registrert uregelmessig trafikk.

Sent den 8. mars fikk Stortinget verifisert at data var blitt trukket ut.

Andreassen fortalte at det til nå har blitt gjort en rekke tiltak, men ville ikke gå i detalj på dette.

Hun fortalte likevel at det har blitt gjennomført et tvungent passordbytte for alle ansatte og representanter.

Fortsatt er etterforskningen i en analysefase. Andreassen kunne ikke si noe nærmere om når angrepet var blitt utført.

Digital trafikkork: En aktør som etter alt å dømme er norsk, angriper nå norske nettsteder og presser dem for penger for å ikke gjøre det på nytt. Men angrepet fremstår som temmelig amatørmessig hærverk, ifølge eksperter Digi har snakket med.
Les også

Kaller det et ønske om oppmerksomhet: Norsk aktør driver utpressing av norske nettsteder

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.