Documaster hacket og rammet av utspekulert svindel: Kunde ble lurt til å betale forfalsket regning

En ukjent gjerningsperson har brutt seg inn på jobb-epostkontoen til en av de ansatte i norske Documaster, som benytter skytjenesten Microsoft Office 365.

Deretter begynte hackeren å kommunisere med en av Documasters kunder i USA.

Hendelsen som skjedde i høst fremstår svært utspekulert. Innbruddstjuven har gått målrettet til verks og utnyttet et nytt kundeforhold. Det var første gang at kunden skulle faktureres.

En god slump penger

Det ingen vet er at epostkontoen er kompromittert idet kunden blir instruert til å betale for en tjeneste, som de faktisk har kjøpt av det norske programvareselskapet.

Når gjerningspersonen selv sender en faktura, der kontonummeret er byttet ut, er det ingen som fatter mistanke. På den måten klarer de å lure til seg et sekssifret beløp, etter det Digi.no erfarer.

– Beløpet har ingen kritisk innvirkning på selskapet. Vi har forsikring og prøver å få tilbake pengene. Det er vondt, men ikke mange hundre tusen kroner, sier daglig leder Anders Johnsen.

Han ønsker å understreke at hackingen ikke har noe med tjenestene til Documaster å gjøre. Produktene de leverer til mer enn 400 kunder har aldri vært i fare, er budskapet.

Skjulte sine spor

Underveis prøver hackerne å fjerne sporene etter seg. Meldingene de sender til den amerikanske kunden blir systematisk slettet fra sendt-mappen.

I tillegg har gjerningsperson brukt VPN-tjenesten «hide my ass» for å skjule sin lokasjon og IP-adresse, viser en avviksmelding til Datatilsynet.

Innbruddet i epostkontoen og svindelen blir oppdaget først etter at Documaster begynte å etterlyse pengene på konto. Kunden har i etterkant sendt over korrespondansen med svindlerne tilbake til Documaster.

Forholdet er politianmeldt, men anmeldelsen ble henlagt fordi politiet ikke har kapasitet til å etterforske saken, ifølge Johnsen.

Uvisst hvordan innbruddet skjedde

Det skal ikke være tegn til at flere kontoer enn den ene er kompromittert. Selskapet sier at de har gjort en masse undersøkelser.

Flere måneder etter hendelsen er det imidlertid fortsatt uklart hvordan uvedkommende klarte å ta kontroll over epostkontoen.

– På en eller annen måte ble vår ansatts epostkonto hacket. Vi har sikkerhetsmekanismer på plass, men du kan aldri være hundre prosent beskyttet. Vi vet heller ikke nøyaktig hva som skjedde, men det prøver vi å finne ut av i samarbeid med bankene og kundens administrasjon, sier Anders Johnsen.

Hvor lenge angriper kontrollerte kontoen, er også ukjent, men Johnsen mener at det ikke kan ha vært veldig lenge.

Strammer inn med ekstra tiltak

På et tidspunkt utbryter Johnsen at det må være store penger internasjonalt å hente for datakriminelle, når hackere kan opptre «såpass sofistikert» som de har gjort her.

– Vi hadde god sikring på plass, men kommer til å gjøre enda mer. Man må ikke være naiv og tro at «det skjer ikke oss». Selv prøver vi å ta all mulig lærdom av sånne hendelser, sier han.

Documaster tilbyr blant annet arkivkjerne og verktøy for dokumentasjon og arkivering i private og offentlige virksomheter. Produktene er ikke berørt av hendelsen.

– Når det gjelder tjenestene vår har vi hele tiden etiske hackere og tredjeparts eksperter som tester sikkerheten, både organisatorisk og teknisk. Vi har et vanvittig fokus på sikring for å trygge oss som databehandler. Samtidig er vi ikke naive, men jobber knallhardt for hele tiden å være i forkant.

Documaster-sjefen synes naturlig nok det er kjedelig å bli offer for datakriminalitet, men spiller med åpne kort og synes det er viktig at samfunnet får vite om det.

– Det er lærdom for alle andre. Vi er et eksempel på at dette kan skje med virksomheter som faktisk er opptatt av sikkerhet også, for det mener vi at vi er.

Gjennombrudd i utlandet

Documaster har vokst til 120 ansatte siden forrige gang vi snakket med dem. Kundeporteføljen teller nå over 40 prosent av norske kommuner, samt over 30 prosent av svenske kommuner.

– Vi har hatt et gjennombrudd med internasjonale kunder i år. Det inkluderer blant annet kunder i USA, Storbritannia og Finland.

Johnsen leder et software-firma som i løpet av året vil bikke 75 millioner kroner i såkalte årlige repeterende inntekter. Han tror de skal komme opp i 100 millioner til neste år.

– Det begynner å svinge av sakene. I løpet av 2023 er målet at vi er cash-positive. Så det er god vekst og vi har bra vekst med solide kunder.

Under fjorårets lockdown ble det så som så med veksten. Pandemien har preget også arkivspesialisten, men i år har pilene pekt rett opp.

– I år har det tatt seg veldig opp. Vi har aldri vokst så mye som i år.