Klager på sikkerhetsbrudd – beskyldes for å snike seg unna regninger

I august 2024 startet Fortified Technologies et oppdrag for Wayscloud med rådgivning om strategi og sikkerhet. De skulle også bistå i vurderinger av jobbsøkere til stillinger som CISO og sikkerhetsarkitekt.

Noen måneder gikk før samarbeidet endte i et fullstendig havari, der partene er vidt uenige om det som har skjedd.

Kunden erkjenner at konsulentene fikk tilgang til et Google Drive-område med CV-er og søknader fra 10 jobbsøkere, men reagerer på at Fortified lastet ned filene.

– Nedlastingen er et alvorlig brudd som undergraver personvernet og svekker vår kontroll over filene, hevder Knut Michael Haugland til Digi.

Han er daglig leder og gründer av selskapene Wayscloud og Ways.

Fortified Technologies er svært kritiske til hvordan Wayscloud har fremmet det de anser som grunnløse påstander, og svarer nederst i saken. De mener saken er oppkonstruert for å nekte å betale regninger.

Fortified er ikke alene om utfordringer med Ways og Wayscloud. En kredittsjekk viser mange inkassosaker og betalingsanmerkninger.

Wayscloud er også kastet ut fra Rebel, etter å ha misligholdt en leieavtale de inngikk med kontorfellesskapet sentralt i Oslo.

Hardt ut mot leverandør

I pressemeldinger hevder Wayscloud at rådgivningsselskapet Fortified Technologies, ledet av tidligere NSM-direktør Sofie Nystrøm, har begått tillitsbrudd og «uautorisert» lastet ned dokumenter med personopplysninger.

Fortified fikk tilgang til jobbsøknader, men kunden reagerer på nedlastingen som de sidestiller med at personopplysningene i søknadene er på avveie, og et brudd på GDPR.

– Å navngi kan virke kraftfullt, men jeg ser ikke på dette som en konflikt. Motparten har ikke svart oss tilstrekkelig, og vi har meldt et alvorlig brudd til Datatilsynet, sier daglig leder Knut Michael Haugland i Wayscloud.

Digi møter ham ved et kontorfellesskap i Parkveien, like bak Slottet. Der har en salgspartner leid plass, forklarer han.

Verken Wayscloud, som ifølge ham har tre ansatte, eller Ways AS, med to ansatte, har egne lokaler for øyeblikket.

Tror ikke på forklaring

Det oppleves at saken brukes som unnskyldning for ikke å betale regninger, ifølge advokat Jan Sandtrø.

Allerede før den aktuelle hendelsen har Wayscloud mottatt faktura fra hans klient, som var forfalt og ikke betalt, anfører han i en e-post til Wayscloud på vegne av Fortified.

– Å skylde på dette forholdet synes oppkonstruert, skriver advokaten med henvisning til det påståtte sikkerhetsbruddet.

Avtalen mellom partene er sagt opp, noe begge selskapene tar på seg æren for å ha gjort.

Det fremgår av dialogen mellom partene at Wayscloud har valgt å stoppe all betaling til leverandøren.

– Jeg kommer ikke til å si så mye om det, jeg ser ikke helt relevansen. Det er riktig at det på det tidspunktet var to fakturaer, og det kom vel en tredje etter at avtalen ble terminert, sier Haugland.

Digi har gjentatte ganger spurt om fakturaene til Fortified nå er betalt, men det vil han ikke svare på.

– Som nevnt under intervjuet og i ettertid, finner jeg det ikke naturlig å dele selskapets reskontro og betalingsstatus på leverandørnivå med pressen. Vi forholder oss til inngåtte avtaler og løser eventuelle tvistemål på ordinær måte, svarer Haugland i en e-post.

CV-er i Google Drive

Det er hans vurdering at Fortified Technology aldri skulle lastet ned jobbsøknadene, som lå lagret i et filområde på Google Drive.

– Dokumentene var allerede tilgjengelige som en del av oppdraget, skriver advokat Jan Sandtrø som representerer Fortified i en e-post til motparten.

Haugland i Wayscloud innrømmer at tilgang til filene var nødvendig, men han hevder at konsulentenes kopiering til «ukjente enheter» er å gå over streken.

– Vi tar selvkritikk på at det var mulig å laste ned filene. Det var naivt av oss, sier Knut Michael Haugland.

Wayscloud AS, etablert i juli 2024, oppgir at de tilbyr virtuelle maskiner og webhotell med norsk lagring.

– Midlertidige utfordringer

Hvor mye Wayscloud skylder Fortified Technologies, ønsker ikke gründer og eier Haugland å utdype.

– Det var en lite rimelig avtale, og vi må gjøre mye av arbeidet på nytt. Dette påvirker oss som en liten startup, sier han.

På spørsmål om påstanden om at saken handler om å unngå betaling, svarer han:

– Jeg synes det er alvorlig at de ikke klarer å innse at grunnleggende GDPR-etterlevelse ikke blir tatt på alvor.

Wayscloud står oppført med adresse på Rebel i Oslo sentrum. Haugland sier til Digi at de flyttet derfra grunnet høye kostnader.

Hauglands selskaper har ikke gjort opp regningen med Rebel heller.

Sommeren 2024 leide de plass der, men ble kastet ut etter få måneder uten å betale verken depositum eller én krone i leie.

På spørsmål om Hauglands selskaper har økonomiske problemer, er svaret hans:

– Nei. Vi har hatt midlertidige utfordringer med en momsrefusjon, som har tatt lengre tid. Så har det tatt tid å få «funding» på plass. Så vi har brukt tiden nå på å utvikle tjenesten og kutte kostnader.

Digi ble kjent med mislighold av leiekontrakten hos Rebel først etter intervjuet med Haugland.

Skylder mange

Digi har undersøkt selskapene til Haugland. Wayscloud har fire betalingsanmerkninger og en foretaksscore med veldig høy risiko, ifølge kredittopplysningsbyrået Creditsafe.

En av regningene som har gått til inkasso er 5784 kroner til Registerenheten i Brønnøysund for oppføring av aksjeselskapet.

– Det er absolutt ikke ideelt og selvsagt noe vi skal rydde opp i omgående, sier Haugland.

Under intervjuet trekker vi fram en kredittsjekk av selskapene. Han får en papirkopi i nevene, og blir sittende og fikle en stund med utskriften.

I alt er det minst 20 uoppgjorte betalingsanmerkninger og regninger for om lag 140.000 kroner, inkludert webhotell, mobil, forsikring og avisabonnement, som har gått til inkasso.

– Vi skal rydde opp så dette forsvinner, men jeg forstår ikke helt denne vinklingen med tanke på det bruddet som er gjort, sier Haugland, og sikter til det påståtte tillitsbruddet fra leverandør.

Vanskelig og tøft

Det er utfordrende å drive to selskaper samtidig, spesielt et IT-konsulentselskap som Ways AS i en periode med lav kundetilgang, mens man også bygger opp et skyselskap, konstaterer Haugland.

– Det er krevende, og administrasjonen glipper litt når man er få og har begrenset kapital som startup, forklarer han på spørsmål om de mange uoppgjorte regningene.

Han vedgår at perioden siden i fjor har vært vanskelig og tøff for Ways som tilbyr utviklerkompetanse.

Krevende tider for IT-konsulenter generelt har fått bred dekning i mange saker det siste året.

– Det er en grunn til at vi har valgt å satse på skyselskapet Wayscloud, sier Haugland.

– Grunnløse påstander

Fortified Technologies avstår fra intervju og ønsker ingen offentlig oppmerksomhet om saken. Via en kommunikasjonsrådgiver uttaler de til Digi:

– Fortified Technologies er svært kritiske til hvordan Wayscloud har fremmet det de anser som grunnløse påstander gjennom flere pressemeldinger, og de avviser på det sterkeste anklagene. I prosjektet opprettet Wayscloud en mappe i en skytjeneste hvor ansatte fra flere selskap lastet opp og ned dokumenter, og disse ble gjennomgått i felles møter. Fortified har bekreftet at alle dokumenter er slettet og har valgt å terminere avtalen med Wayscloud.