Lokalavis: IT-sjef «sendt hjem» etter cyberangrep

En beryktet hackergruppe slo i starten av november til mot Kumla kommune, som ligger i Örebro fylke midt i Sverige.

Fortsatt sliter kommunen, som ikke tør anslå når 300 fagsystemer kan friskmeldes, nesten tre måneder senere.

– IT-sjefen fikk ta smellen

IT-sjefen ble «hemskickad» etter cyberangrepet, skriver Sydnärkenytt og viser til flere anonyme kilder.

Lokalavisen indikerer at hun kan være fritatt fra arbeidsoppgaver eller permittert fra stillingen, uten å gå nærmere inn på detaljene.

Kvinnen er ikke omtalt med navn, men begynte i stillingen i fjor sommer.

– Jeg har ingenting å kommentere, skriver IT-sjefen til Digi.

Hun er fortsatt ansatt, bekrefter kommunedirektør Gabriella Müeller Prabin som ikke vil gå nærmere inn på IT-sjefens situasjon.

Etter det Sydnärkenytt erfarer, pågår det forhandlinger om IT-sjefens fremtid, og fagforeningen er involvert i saken. En kilde hevder overfor avisen at «IT-sjefen fikk ta støyten.»

– Er det sant at IT-sjefen har blitt fratatt arbeidsoppgaver eller omplassert, slik man får inntrykk av etter å ha lest artikkelen i Sydnärkenytt?

– Vi diskuterer ikke personalsaker i media, svarer kommunedirektør Prabin i en e-post til Digi.

– I forbindelse med angrepet valgte vi å stenge ned vårt IT-miljø, noe som medførte at vi måtte jobbe med manuelle rutiner i flere uker. Vi har rundt 300 systemer og kan per nå ikke si hvor mange av disse som ikke fungerer fullt ut. Vi har en konsulent som jobber med å få systemene i gang igjen, men det finnes ingen tidsramme for når dette vil være ferdig, avslutter kommunedirektøren.

2,2 terabyte på avveie

Datainnbruddet er utført med utpressingvare. Angriper har vært inne i hele IT-miljøet til kommunen og skaffet seg tilgang til «praktisk talt alt», ifølge Computer Sweden.

Hackerne hevder på det såkalt mørke nettet å ha lekket én million stjålne filer, tilsvarende 2,2 terabyte med sensitive data.

Kommunen, med rundt 22.000 innbyggere og 1900 offentlig ansatte, ligger 15 km sør for Örebro og 200 km vest for Stockholm. De er kanskje mest kjent for drift av et større fengsel med 500 innsatte.

Selv vedgår kommunen at personopplysninger er på avveie.

Det arbeides intensivt med å kartlegge hendelsen, minimere eventuell skade og planlegge for å gjenopprette og sikre systemene, ifølge en kunngjøring.