Regningen etter angrepet har mer enn femdoblet seg

Tusenvis er berørt etter dataangrepet mot Lørenskog. Onsdag ettermiddag holder kommunen et ekstraordinært formannskapsmøte.

– Det er ikke tvil om at dette er den mest komplekse og krevende situasjonen vi har stått i i min tid i kommunen, sier kommunikasjonssjef Kristin Klokkervold.

Millionene løper

I møtet blir kommunens politikerne orientert om status etter angrepet.

Økonomien etter angrepet var høyt oppe på møteagendaen.

Regningen kan ende på mellom 18 og 25 millioner kroner.

Lørenskogs økonomi er under sterkt press, men kommunedirekør Ragnar Christoffersen mener angrepet ikke velter den over ende.

– Estimatene våre per midten av juli antyder at angrepet har kostet oss mellom 10 og 12 millioner kroner, sa spesialrådgiver Knut Helland.

Hackerne fikk med seg 1,8 terabyte med data fra en av kommunens filservere.

Opplysninger fra barnevern, kommunes psykiske helsetilbud og psykologhelsetjenesten for barn og unge ligger ute for nedlasting.

1100 henvendelser

Datatilsynet mener filene som lå på servern skulle vært bedre beskyttet.

– Mye av dataene inneholder dessverre sensitive personopplysninger som berører mange av de mest sårbare i kommunen vår, sier personvernombud Marie Kristine Thurmann-Nielsen.

Kommunen har i etterkant av dataangrepet opprettet et innsynssenter bestående av 20 personer.

Så langt har rundt 1100 personer tatt kontakt for å finne ut om de er berørt av angrepet.

Revisjonsselskapet Deloitte er i gang med en ekstern revisjon av kommunens håndtering. Den skal være klar i løpet av høsten.

– Vi må være forberedt på at det som kommer frem der kan være ubehagelig, sier direktør for styring og virksomhetsutvikling, Vibeke Rørvik.

Krever endring

I etterkant av angrepet har Fagforbundet krevd at hackerangrepet følges opp skikkelig.

De ber om at Justis- og beredskapsdepartementet gir arbeidet med en nasjonal skylagrings-tjeneste høyere prioritet.

– En nasjonal skyløsning vil gi vesentlig bedre sikkerhet, sa Trond Finstad, leder for kontor og administrasjon i Fagforbundet, til Fagbladet mandag.

Det var heftig møteaktivitet på rådhuset i Lørenskog andre helga i mai etter at de oppdaget at hackere hadde tatt seg inn i IT-systemene.

– Dataangrepet spiser all ledig kapasitet, fortalte kommunikasjonssjef Klokkervold til Digi mandag 12 mai.

Ansatt klikket på fil

To dager tidligere hadde kommunen blitt kontaktet av et av kommunens sykehjem.

Et av fagsystemene var utilgjengelige via det trådløse nettet. Det skulle bli starten på noen hektiske uker for kommunen.

Først ble det satt kriseberedskap, før fagsystem etter fagsystem ble stengt ned.

– Det har vært lange dager og mange timer på jobb, sa IT-sjef Svein Erik Engebretsen til Digi i starten av juni.

200 maskiner stod usikret

En ansatt som hadde klikket på en ukjent fil var årsaken til angrepet som kommer til å koste kommunen millioner av kroner.

10. juni hadde sikkerhetsselskapet Move fakturert Lørenskog 1,9 millioner kroner. Utgiftene løper fortsatt. Fortsatt er en del av kommunens IT-systemer utilgjengelige.

Helse og kommuneCERT fortalte da til Digi at angrepet kunne vært avverget med lavthengende frukt.

– Dette er en angrepsvektor som det er mulig å sikre seg mot, sa leder Gunnar Johansen.

Kommunen var i gang med å oppgradere egen infrastruktur. Av over 3000 maskiner sto rundt 200 stykker igjen.

IT-sjef Svein Erik Engebretsen i Lørenskog mente kommunen hadde uflaks.

– Hadde dette skjedd en uke senere, hadde angrepet mest sannsynlig ikke skjedd. Vi hadde uflaks, sa Engebretsen da.