Angripere fikk tilgang til filserver hos Lørenskog kommune

– Uvedkommende aktører fikk tilgang til kommunens data som lå lagret på et gammelt fellesområde, sier kommunikasjonssjef Kristin Klokkervold til Digi.

Mandag kveld ble kommunen gjort kjent med at en aktør har lagt ut filer som skal stamme fra angrepet for salg på det mørke nettet.

Klokkervold opplyser til Digi at dataene skal stamme fra et gammelt fellesområde.

Kripos er orientert

Eldre arbeidsdokumenter, møtereferater, bilder og vaktlister skal ha ligget på filserveren.

Gruppen som hevder de sitter på Lørenskog-dataene, har publisert bilder av pass og gamle dokumenter.

– Aktøren har ikke hatt tilgang til kommunens fagsystemer, journaler eller lignende informasjon, sier Klokkervold.

Datatilsynet og Kripos er orientert om utviklingen i saken.

Av hensyn til den pågående etterforskningen ønsker ikke kommunen å kommentere saken ytterligere.

– Siden dataangrepet fant sted, har vi overvåket det mørke nettet for å avdekke om data har kommet på avveie, sier hun.

Heftig møteaktivitet

Det var heftig møteaktivitet på rådhuset i Lørenskog andre helga i mai etter at de oppdaget at hackere hadde tatt seg inn i IT-systemene.

– Dataangrepet spiser all ledig kapasitet, fortalte Klokkervold til Digi mandag 12 mai.

To dager tidligere hadde kommunen blitt kontaktet av et av kommunens sykehjem.

Et av fagsystemene var utilgjengelige via det trådløse nettet. Det skulle bli starten på noen hektiske uker for kommunen.

Først ble det satt kriseberedskap, før fagsystem etter fagsystem ble stengt ned.

– Det har vært lange dager og mange timer på jobb, sa IT-sjef Svein Erik Engebretsen til Digi i starten av juni.

Millioner av kroner

En ansatt som hadde klikket på en ukjent fil var årsaken til angrepet som kommer til å koste kommunen millioner av kroner.

10. juni hadde sikkerhetsselskapet Move fakturert Lørenskog 1,9 millioner kroner. Utgiftene løper fortsatt. Fortsatt er en del av kommunens IT-systemer utilgjengelige.

Helse og kommuneCERT fortalte da til Digi at angrepet kunne vært avverget med lavthengende frukt.

– Dette er en angrepsvektor som det er mulig å sikre seg mot, sa leder Gunnar Johansen.

Kommunen var i gang med å oppgradere egen infrastruktur. Av over 3000 maskiner sto rundt 200 stykker igjen.

IT-sjef Svein Erik Engebretsen i Lørenskog mente kommunen hadde uflaks.

– Hadde dette skjedd en uke senere, hadde angrepet mest sannsynlig ikke skjedd. Vi hadde uflaks, sa Engebretsen da.