Narvik havn rammet av datainnbrudd

Narvik havn er én av fire strategisk utpekte havner i Norden med en sentral rolle i Natos forsvarsplaner.

– Datainnbruddet skjedde i mars. Det var et angrep med kryptering av to servere og krav om løsepenger, forteller havnedirektør Børge Edvardsen Klingan til Digi.

– Vi er fortsatt i en prosess med å avdekke hva som skjedde. Etter det vi vet foreløpig var det en brukerkonto uten tilgang til administrering av servere. Nettet vi bruker i dag er ikke hacket. Det som ble rammet var to gamle servere som skulle stenges ned, sier han.

Angriperne har kopiert ut om lag 10 av 151 gigabyte som var tilgjengelig, sier havnedirektøren og bekrefter at de har vært i dialog både med Kripos og NSM om saken.

– Hendelsen er alvorlig i seg selv. Det viser at vi må ha enda mer fokus på sikkerhet i fortsettelsen. Det positive er at ingen sensitiv informasjon knyttet til driften vår er involvert, sånn det ser ut nå, sier Klingan.

Kommunalsjef Rolf M. Lossius sier de ble gjort kjent med hendelsen på onsdag i forrige uke.

Han forteller at arbeidet nå er i gang med å gjennomgå hva som faktisk er lekket på det mørke nettet.

Lossius sier han foreløpig kun har fått muntlig informasjon fra havnedirektøren, og at han venter på en skriftlig redegjørelse.

Han fikk opplyst at datalekkasjen ikke inneholder kritisk informasjon knyttet til havnedriften etter Havne- og farvannsloven.

Vil gjennomgå hele kommunens datasikkerhet

Når kartleggingen av hendelsen er ferdigstilt hos Narvik havn KF, skal kommunen gjøre en gjennomgang av sine datasystemer – inkludert hos datterselskaper – for å vurdere behovet for skjerpet cybersikkerhet, ifølge Lossius.

– Det har vært et brudd, det er isolert og det er ikke gravd videre i systemet, sier kommunalsjefen at han ble opplyst, og gjentar at informasjonen så langt er muntlig og ikke dokumentert skriftlig.

På spørsmål om hvor alvorlig han vurderer hendelsen, svarer han:

– Ethvert innbrudd på våre datasystemer ser jeg på som svært alvorlig. Vi har data knyttet til veldig mange personer, fra vugge til grav, som jeg pleier å si. Det er mye helseinformasjon, økonomiske data og mange forskjellige datasystemer.

Fremhevet som den mest alvorlige trusselen

Lossius svarer på vegne av kommunen fordi han har det overordnede ansvaret for IKT og arkiv, og er den i kommuneledelsen som håndterer beredskapsspørsmål.

På spørsmål om Forsvaret er involvert i saken, svarer han:

– Jeg kan ikke svare på det. I hvilken grad Forsvaret følger opp vet jeg faktisk ikke.

Riksrevisjonen rettet i mai 2025 kraftig kritikk mot myndighetenes manglende oversikt og sikring av strategisk viktige havner. Ifølge rapporten er det verken identifisert hvilke havneanlegg som er kritiske for samfunnssikkerheten, eller utarbeidet planer for alternative forsyningslinjer dersom slike havner rammes.

Cyberangrep trekkes frem som den mest alvorlige trusselen i havneanleggenes sikringsrisikoanalyser. NSM advarer i rapporten Risiko 2025 om at sabotasjeforsøk er sannsynlig, og peker på at mange virksomheter undervurderer egen verdi og mangler nødvendige sikkerhetstiltak.

NSM bekrefter overfor Digi at de er kjent med datainnbruddet hos Narvik havn, men viser til Kripos da dette er en pågående etterforskning.

Fanget opp i juni

Meldingen om datainnbruddet mot Narvik havn dukket først opp onsdag 11. juni, via flere tjenester som overvåker lekkasjer på det mørke nettet. Angrepet kobles til en ny hackergruppering med antatt tilknytning til utpressing med såkalt ransomware.

De publiserte filene utgjør over 10 gigabyte med komprimerte data og omfatter både strukturerte databaser og ustrukturerte dokumenter. Metadata indikerer at materialet kan ha blitt hentet ut fra interne systemer hos Narvik havn over flere dager i slutten av april 2025.

Sentral brikke i Nato

Narvik havn er én av fire strategisk utpekte havner i Norden med en sentral rolle i Natos forsvarsplaner.

Den isfrie havnen har direkte tilgang til Atlanterhavet, samt vei- og jernbanenett, og fungerer som et viktig logistisk knutepunkt for allierte styrker. Narvik brukes jevnlig under militærøvelser og er avgjørende for beredskap og forsyningssikkerhet i nord.

Betydningen har økt etter at Sverige og Finland sluttet seg til Nato. Om lag 80–85 prosent av allierte forsterkninger til nordområdene er ventet å ankomme sjøveien, med Narvik som ett av de viktigste mottakspunktene.