it-bransjen

Telenor gikk på skikkelig blemme: − Fatal rutinesvikt

Søndag løp et sikkerhetssertifikat (SSL) ut for Telenors online.no-tjenester. Dermed fikk ikke brukerne logget inn på seks timer.

Søndag slet Telenor-kunder med eposttjenestene levert gjennom online.no.
Søndag slet Telenor-kunder med eposttjenestene levert gjennom online.no.

− Dette skal bare ikke skje hos Telenor, sier sikkerhetsekspert Per Thorsheim til Digi.

Han mener problemene Telenor opplevde med e-posttjenenestene online.no kort og godt kan oppsummeres som «forferdelig flaut».

Automatisering

Thorsheim tror det er en automatisert tjeneste for fornyelse av sertifikater som har feilet.

Når fornyingen av sertifikatet ikke har blitt gjennomført, er det noen som så har oversett både alarmer og varsler, konstaterer sikkerhetseksperten.

− Dette er enten en fatal rutinesvikt, eller total mangel på fornuftige rutiner, sier Thorsheim om det han mener er en sikkelig blemme.

39 kroner måneden

Det var i juni 2023 Telenor begynte å ta betalt for Online.no etter at epostløsningen fikk en oppgradering som skulle gjøre tjenestene lettere og tryggere å bruke.

− Selv om noen kunder har valgt å bytte e-post-leverandør, dreier det seg så langt ikke om en stor kundeflukt.

Det sa Telenors pressesjef, Anders Krokan, etter at det ble kjent at gratistjenestene nå skulle koste 39 kroner i måneden å benytte seg av.

I ti-tiden søndag morgen opplevde brukerne at de ikke klarte å logge inn tjenestene de har måtte betale for siden i fjor sommer.

Pressekontakt Julie Hære opplyste til VG at det var en intern teknisk feil som forårsaket problemene.

Per Thorsheim er sikkerhetsekspert. Her fra et foredrag i 2017. Foto: Marius Jørgenrud
Per Thorsheim er sikkerhetsekspert. Her fra et foredrag i 2017.

Ingen på jobb

Ikke før i 17-tiden samme dag var innloggingsproblemene løst.

Thorsheim sier at den lange rettetiden indikerer at det ikke var noen på jobb som klarte å håndtere sertifikatfornyingen.

− Her har både automatiseringen og de menneskelige rutinene sviktet. Når sertifikatet så løper ut, bruker de mye lenger tid på fornyingen enn nødvendig, sier Thorsheim og fortsetter:

− Dette er bare skikkelig, skikkelig flaut for et tilsynelatende seriøst selskap som Telenor.

Iverksetter tiltak

Informasjonssjef Roald Orheim sier at Telenor helst skulle vært foruten søndagens blemme.

Telegiganten er nå i gang med å iverksette tiltak for å forhindre at lignende hendelser skjer i fremtiden.

Orheim sier at Telenor av prinsipielle hensyn ikke går i detaljer rundt hva som faktisk gikk galt.

− Ingen sendte eller mottatte e-poster ble borte i perioden tjenesten var nede. Utfallet skyldtes en menneskelig svikt, sier han og fortsetter:

− Vi kan bare beklage at e-posttjenesten for våre kunder var nede. Men kundene kan likevel stole på at tjenestene er sikre.

Powered by Labrador CMS