Formaterte egne servere etter datainnbrudd

Tre uker er gått siden Accelerator AS fra Skjetten i Lillestrøm kommune ble utsatt for datainnbrudd.

– Vi har stått på hodet for å komme oss gjennom. Det har vært en lang ferd mot en ny dag, men det virker som vi har landet på beina, sier daglig leder Tom Ulrik Torgersbråten til Digi.

En utpressingsgruppe har tatt ansvaret. Forrige uke publiserte de stjålne filer på darkweb som hevn mot ofre som ikke betaler.

Synkende trend

Angrepet mot Accelerator er det første kjente utpressingsangrepet mot virksomhet i Norge hittil i 2025, etter det Digi har klart å kartlegge.

Selv om mørketallene antas å være store, og flere saker aldri får medieomtale, så mener kilder i cybersikkerhetsmiljøet at omfanget har avtatt i Norge det siste året.

Globalt har det derimot økt. 2024 ble et toppår globalt med drøyt 5.400 kjente hendelser, viser tall fra Cyberint.

Formaterte serverne

I løpet av natten valgte spedisjon- og logistikkselskapet å slette alt på serverne, og de foretok en nødvendig formatering. Deretter ble servere bygd opp igjen fra bunnen av, viser en driftsoppdatering.

– Heldigvis er det lite tap av data. Det kunne gått veldig mye verre. Vi er nok blant de heldige, konstaterer daglig leder Torgersbråten.

Én ting skal særlig ha vært utslagsgivende for et heldigere utfall.

Han peker på nylig overgang til et nytt trafikkstyringssystem og skybaserte løsninger, der 90 prosent av dataene skal være sikrere driftet og lagret enn tidligere.

På nettsidene gir Accelerator uttrykk for glede over at de «har kommet trygt ut av situasjonen, takket være nylig anskaffede og installerte sikkerhetsmoduler»

– Evig jobb

Rask respons og et dedikert team sørget for minimal nedetid på lagerproduksjonen. Utgående distribusjon og innlandstransport ble noe forhindret av en midlertidig nedetid, ifølge meldingen.

– En ting er å få opp driften. I ettertid er det en voldsom jobb med å sikre det. Mitt inntrykk er at det er en evig jobb å sørge for at det ikke skjer igjen, sier Torgersbråten.

Ifølge ham er det for tidlig å gå nærmere inn på detaljer om hendelsen, som årsaken til at angriperne kom seg inn.