Hackere rammer taxfree-salget: Krypterte 2 av 44 servere på Gardermoen

Travel Retail Norway har taxfree-salget på de største norske flyplassene, blant annet Oslo lufthavn, Bergen, Stavanger, Trondheim og Kristiansand.

Natt til tirsdag for én måned siden slo en beryktet internasjonal hackergruppering til mot selskapets serverpark.

– Vi oppdaget det etter noen timer. Da hadde de rukket å kryptere 2 av våre totalt 44 servere, sier viseadministrerende direktør Haakon Dagestad.

Han bekrefter at de ble utsatt for et løsepengevirus. De mottok et trusselbrev og senere et oppfølgingsbrev.

– Hackerne har ikke hentet ut data, så de sitter ikke på filene våre, konstaterer Dagestad.

Mye taler for at det var tomme trusler. Hackersyndikatet har tidligere rammet andre norske virksomheter.

Taxfree-selskapet er derimot ikke listet opp blant ofrene på hackernes lekkasjenettsted.

Nedetid på femte uka

Klikk- og hentløsningen har nå vært nede i fem uker. Det vil ennå gå en tid før friskmelding.

– Nettsidene våre er uberørt. Det går på systemet vi bruker til å behandle ordre, som er nede. Vi håper å ha klikk og hent oppe igjen i løpet av noen uker, sier Dagestad.

Kassasystemet er det viktigste de har, men det kjører på et annet nettverk, bedyrer Travel Retail Norway-direktøren.

– Kassene var aldri nede. Infrastrukturen er bygd for at det skal være ekstremt vanskelig å komme til.

Dagestad vil ikke dele detaljer på hvordan hackerne klarte å bryte seg inn, men det skal ikke skyldes menneskelig svikt.

– Det var en systemsvakhet som denne hackergrupperingen er godt kjent med, som de leter etter.

Tap av omsetning

Taxfree-selskapet sier de har tapt omsetning som en konsekvens av nedetid etter dataangrep.

– Ja, vi taper omsetning. Litt tap er det. Det er selvfølgelig også en masse kostnader knyttet til selve angrepet og sånne ting. Det viktigste for oss er likevel at det er ingen persondata på avveie, verken for kunder aller ansatte, sier Haakon Dagestad.

Det er første gang Travel Retail Norway rammes av hacking.

– Utrolig kjedelig å bli utsatt for angrep, men det kunne gått veldig mye verre, mener han.

Fremskynder overgang

Saken har også fått andre konsekvenser. Selskapet har valgt å fremskynde planer om bytte av plattform.

– Vi har valgt å fremskynde en overgang til cloud. Det vi hadde planlagt å gjøre de neste to årene, det gjør vi nå på cirka 2-3 måneder.

Dagestad snakker varmt om erfaringene de hittil dannet seg med skyplattformen til Microsoft.

– Vi opplever at systemene våre presterer bedre. Det er fascinerende, for vi hadde en ganske god serverpark her på Gardermoen. Til tross for det fungerer Azure-skyen raskere enn å kjøre lokalt. Hastigheten imponerer oss, sier han.

IT får skryt

Hvilken lærdom trekker taxfree-selskapet etter å ha blitt rammet? Har de noen tips til andre virksomheter?

– Få de ansatte til å bruke Teams nå. Slutt med de gamle filserverne. Vær veldig takknemlig for den flotte gjengen dere har på IT. Det er når det virkelig stormer at de viser hva de er gode for. Det har vært helt rått å observere, avslutter Haakon Dagestad.