it-bransjen

Har permittert alle ansatte etter angrep på IT-leverandør: – Vi er sjakk matt

Rørleggerbedriften på Gjøvik har permittert alle sine ansatte og ser for seg tap på over åtte millioner kroner etter at IT-leverandøren deres skal være angrepet av et løsepengevirus.

En rørleggerbedrift på Gjøvik i Innlandet har måtte permittere alle sine ansatte etter et hackerangrep.
En rørleggerbedrift på Gjøvik i Innlandet har måtte permittere alle sine ansatte etter et hackerangrep.
Martin Braathen Røise
Martin Braathen Røise

Tirsdag i forrige uke skal IT-leverandøren Inventum Øst ha blitt angrepet av et løsepengevirus. Angrepet skal ha satt en rekke lokale bedrifter i Innlandet ute av drift.

En av dem er rørleggerselskapet Knut Malmberg på Gjøvik. De har sendt permitteringsvarsel til alle sine 35 ansatte.

– Årsaken er at vi ikke får gjort jobben vår nå, med systemene ute av drift på ubestemt tid. Vi har penn og papir og tilgang på mail, sier daglig leder Tom Sørlie i rørleggerselskapet til Oppland Arbeiderblad.

Taper millioner

Angrepet skal allerede ha kostet selskapet rundt én million kroner i tapte inntekter, anslår Sørlie.

Den daglige lederen opplyser til NemiTek at det skal være en russisk hackergruppering som står bak angrepet.

Løsepengeangrep

  • Angrepet begynner gjerne ved et vellykket forsøk på «phishing» aller annen form for spredning av virus i systemer.
  • Angrepet gir utenforstående tilgang til interne systemer, gjerne lenge før selve angrepet, og uten å bli oppdaget.
  • Gjennom å utnytte svakheter i systemene, kan angriperne skaffe seg ytterligere tilganger.
  • Når angriperne føler seg klare, krypterer de alle data de har tilgang til, og forlanger løsepenger for å levere krypteringsnøkkelen til den eller de som er angrepet.
  • I noen tilfeller kopieres også mengder av konfidensiell data ut, og angriperne forlanger løsepenger for å ikke offentliggjøre dataene.
  • Ofte tilbys «smaksprøver», enten som bevis på at de sitter på data, eller for å true den angrepne til å betale.

Han forteller til bransjebladet at alle deres data – inkludert backup – er låst og utilgjengelige. Dermed vil ytterligere jobb verdt sju millioner kroner forsvinne ut i løse lufta i løpet av uka.

– Vi har ringt og pratet med alle entreprenørene våre. Alle endringsmeldinger i pågående prosjekter er borte, og alle styringsdokumenter og tilbudsmaler. Vi er sjakk matt, sier han til NemiTek.

Russisk hackergruppe

Grupperingen har ikke publisert noe om angrepet på sin kommunikasjonskanal på det mørke nettet, viser våre gjennomganger.

Digi har prøvd å få Inventum-sjef Erlend Lekang i tale om angrepet. Han har ikke besvart våre henvendelser mandag.

På selskapets hjemmesider står det at de er i normal drift mandag ettermiddag.

Selskapet leverer i tillegg til IT-driftstjenester kontormøbler, kaffeavtaler og kontorekvisitta til bedrifter på Østlandet.

Skatteetaten inngikk en landsomfattende kaffeavtale med selskapet i 2022 verdt 12 millioner kroner.

– Det er absolutt artig å vinne nasjonale anbud fra Gjøvik, sa Lekang til Oppland Arbeiderblad i august i fjor.

I 2022 omsatte Inventum Øst for 18 millioner kroner og hadde et negativt driftsresultat på tre millioner kroner.

sikkerhet it-bransjen

Les flere artikler









Powered by Labrador CMS