Her forsøker noen å selge adgang til Helthjem sin database

Det var torsdag i forrige uke at noen forsøkte å selge en konto med adgang til den norske distributørtjenesten i et internasjonalt hackerforum.

Meldingen er nå slettet, men flere som overvåker trusselaktører har delt skjermdump av innlegget på X.

En antatt hacker, som oppgir å ha Norge som tilholdssted i brukerprofilen på forumet, falbød administrativ tilgang til Helthjem for 500 dollar.

Digi har mandag rettet en henvendelse til Helthjem, som nå kan bekrefte en lekkasje av kontoopplysninger.

Fikk raskt god kontroll

– Hva har skjedd? Vet dere om dere er hacket, eller kan dere utelukke det?

– Helthjems sikkerhetsteam ble på fredag oppmerksom på en lekkasje av et brukernavn og passord som gav tilgang til deler av vår database. Vi fikk god kontroll på situasjonen raskt og ingen sensitiv informasjon ble lekket.

Det svarer pressekontakt Synne Haugrønning Braa i en e-post. Helthjem er for øvrig eid av mediebedriftene Schibsted, Amedia og Polaris.

– Dessverre er dette noe mange store aktører er utsatt for og det er alltid kjedelig med slike hendelser, men vi har et dyktig tech-team som er dedikert til å håndtere saker som dette, og vi har gode rutiner knyttet til både å fange opp og håndtere eventuelle sikkerhetsbrudd, fortsetter Braa.

Ansatt-konto

Hvordan havnet disse kontoopplysningene på avveie?

– Innloggingsinformasjonen var koblet til en ansatt hvor hackeren fikk midlertidig tilgang via vedkommendes brukernavn og passord.

Er hendelsen rapportert til Datatilsynet, eller vil dere gjøre det?

– Ja, Datatilsynet er rutinemessig varslet om saken.

Helthjem skal verken ha betalt eller kommunisert med vedkommende som tilbød å selge opplysningene.

– Vi sperret kontoen umiddelbart, så det var ikke nødvendig å gå i dialog med motparten da vi relativt raskt løste denne hendelsen, avslutter pressekontakten.