Ber staten om hjelp til å rydde opp etter dataangrepet

– Vi søker selvfølgelig på alle midler vi kan, sier kommunedirektør Ragnar Christoffersen til Digi.

Dataangrepet i mai har foreløpig kostet Lørenskog mellom 10 og 12 millioner kroner.

Regningen kommer til å vokse vesentlig, mener kommunen.

I begynnelsen av august anslo Vibeke Rørvik, som er direktør for styring og virksomhetsutvikling, at angrepet vil koste dem opp mot 25 millioner kroner.

Østre Toten fikk millioner

Kommunedirektøren mener det er et forsiktig anslag. Han blir ikke overrasket om regningen blir vesentlig høyere.

– Det er vanskelig å gi noen eksakte anslag på kostnadene, hvor mye mer er umulig å svare på på nåværende tidspunkt, sier Christoffersen til Digi.

Akershus-kommunen er allerede i gang med prosessen for å få tilgang på statens skjønnsmidler.

– Vi er i dialog med statsforvalter og kommunaldepartementet om dettte og håper vi slipper å finansiere alle merutgiftene selv.

Christoffersen viser til angrepet på Østre Toten.

– Det angrepet var vesentlig mindre enn de utfordringene vi nå står i, stadfester kommunedirektøren.

2021-angrepet kostet over 40 millioner kroner for kommunekassa.

I regningen lå reetablering av IKT-drift, gjenoppbygging av datasystemer og diverse sikkerhetstiltak.

Etter angrepet fikk Innlandet-kommunen 16 millioner kroner av kommunal- og distriktsdepartementet.

Ryddet opp i månedsvis

De såkalte skjønnsmidlene skulle dekke opp for deler av utgiftene etter sikkerhetsbruddet.

– For at angrepet ikke skal gå ut over tjenestene til innbyggerne, gir vi kommunen støtte, sa kommunalminister Bjørn Arild Gram (Sp) da.

Oppryddingsjobben i 2021 foregikk i månedesvis.

Den gang var alle fagsystemene utilgjengelige over en lengre periode, og hackerne offentliggjorde cirka 10.000 dokumenter.

Selv om Østre Toten fikk 16 millioner kroner inn på konto fra staten, var ikke kommunedirektør Ole Magnus Østre fornøyd.

– Det er en katastrofe som har rammet oss, og undersøkelsene vi har gjort, tilsier at det kunne rammet flere kommuner, sa Østre til Digi i desember 2021 og fortsatte:

– På bakgrunn av det mener vi at vi burde fått mer.

Må bygge opp alt

Kommunal- og distriktsdepartementet fordeler årlig en del av rammetilskuddet til kommuner og fylkeskommuner etter skjønn.

Pengene skal veie opp for forhold som ikke fanges opp av det normale inntektssystemet og gjennom andre faste tilskuddsordninger.

– Midlene gis for å ivareta kommuner som får uforutsette og ekstraordinære økonomiske utfordringer, sier Jenny Trøite i departementet til Digi.

Om Lørenskog får tilgang på skjønnsmidlene, gjenstår å se, konstaterer kommunedirektør Ragnar Christoffersen.

– Utfordringen nå handler i første rekke om å håndtere innbyggernes behov for å få svar på om deres personsensitive data er på avveie, samt å bygge opp igjen og etablere en robust IT-infrastruktur.

I etterkant av angrepet opprettet Lørenskog et eget senter for å følge opp berørte innbyggere.

Hackerne fikk med seg 1,8 terabyte med data fra filserverne. De nye oppgavene til saksbehandlerne er kostnadskrevende for Lørenskog.

I tillegg kommer betydelige utgifter til å etablere ny IT-struktur. Alt må bygges opp på nytt, sier kommunedirektøren.

Alle kostnadene kan ikke knyttes til angrepet alene, men Lørenskog må også ta planlagte investeringer raskere enn planlagt.

– Det er både teknisk gjeld som må håndteres, og ulike oppgraderinger som må gjøres samtidig, konstaterer kommunedirektøren.

Christoffersen sier Lørenskog har økonomiske reserver til å rydde opp etter angrepet.

Men det vil gå utover tjenestetilbudet til innbyggerne.

– Disse pengene skulle vi jo helst brukt til å yte tjenester til innbyggerne enn å rydde opp etter kriminelle handlinger, sier han.