Abacus IT rammet av løsepengevirus

Abacus IT melder klokken 11 mandag formiddag om at de har en «alvorlig sikkerhetshendelse» i sitt driftssenter.

«Det jobbes kontinuerlig med analyse og utbedring» heter det i meldingen, som også spesifiserer at driftssenteret må minimum påregnes nede mandag.

Til Digi forteller selskapet at det er snakk om et løsepengevirus. Selskapet skriver at de oppdaget natt til søndag 24. september at uautorisert programvare hadde kryptert deler av deres systemer.

De forteller videre at det jobbes med å analysere hendelsesforløp og omfang, samt å ta nødvendige skritt for å beskytte både kundenes og bedriftens informasjon og systemer.

Kunder er rammet

– Kunder som kjører et IT-system eller tjeneste på Abacus IT datasenter er i en eller annen form rammet, forteller selskapet til Digi.

– Vi er i prosess med å fastslå omfanget av data som er berørt. Vi informerer nå berørte parter fortløpende.

Sikringstiltak skal ha blitt iverksatt umiddelbart, heter det, uten at det er spesifisert hvilke. Ifølge meldingen til Digi skal selskapet allerede være i gang med å gjenopprette berørte systemer.

Vesentlige fremskritt

Klokken 14:19 kom selskapet med en statusoppdatering der det går frem at det er gjort vesentlige fremskritt i arbeidet med utfordringene i datasenteret. Abacus IT melder i denne at de har som mål å være i operativ drift fra tirsdag morgen klokken 08:00.

Kunder som er berørt vil kontaktes fortløpende etter hvert som de relevante systemene er oppe igjen, melder Abacus.

Klokken 22:08 mandag kveld kom det melding om at prosessen med å sette opp sentrale driftstjenester går noe saktere enn først antatt. Abacus IT skriver også at de har flere team som jobber døgnet rundt med dette arbeidet.

Lekket innloggingsinformasjon?

Sikkerhetsselskapet Conscia melder til Digi at de har funnet tre ulike lekkasjer av legitimasjon fra ansatte i Abacus IT på det mørke nettet. Dette beskrives som lite, og ikke nødvendigvis signifikant.

Dette er imidlertid informasjon som kan ha vært benyttet i det opprinnelige angrepet, sier de, men påpeker at det er for tidlig å bekrefte eller avkrefte dette.

Lekkasjene skal ha skjedd i tidsrommet fra mai til slutten av august 2023.

Abacus ITs direktør for kundeservice Håvard Munkvold sier på telefon til Digi at han ikke kjenner til dette, og derfor ikke kan uttale seg.

Totalleverandør

Abacus IT er et selskap som blant annet leverer skyløsninger for store og små bedrifter. Selskapet tilbyr også en rekke løsninger fra Visma, og har også egen nettbutikk for datautstyr for bedriftskunder.

De beskriver seg selv som «... en totalleverandør innen IT, økonomi, logistikk, HR/lønn og prosjektstyring». På sine nettsider skriver det at de er over 100 ansatte fordelt på kontorer i Son, Oslo, Bergen, Trondheim, Tromsø, Bodø, Drammen, Ålesund, Verdal, Sandnes og Kristiansand.

Selskapet har mottatt flere utmerkelser de siste årene, i hovedsak fra sin samarbeidspartner Visma.