Industrikonsern med over 20 norske datterselskap ble slått ut av kryptovirus

En lang rekke elektrobedrifter og forhandlere av høyteknologisk utstyr til alt fra tungindustri til shipping, olje- og gass, samferdsel, kraftbransjen og helsesektoren er rammet av cyberangrepet mot det svenske industrikonsernet Addtech.

Utpressingsvare eller såkalt kryptovirus traff sentrale IT-løsninger den 30. oktober. Situasjonen ble umiddelbart betegnet som alvorlig og med risiko for økonomiske tap.

Nesten to uker etterpå sliter de berørte virksomhetene fortsatt. Inntil videre må flere av dem jobbe delvis offline, heter det i siste oppdatering før helgen.

Addtech eier minst 22 norske selskaper, og bekreftet raskt at 80 av 130 datterselskaper er berørt av angrepet. Forholdet er politianmeldt og under etterforskning.

Konsernet med 2.900 ansatte er notert på Nasdaq-børsen i Stockholm. I børsmeldinger har konsernet sagt at de berørte virksomhetene står for drøyt halvparten av en årsomsetning på 10 milliarder svenske kroner.

Har fått munnkurv

Elektrobedriftene Elteco i Porsgrunn og Maxeta i Skien er blant de berørte som ble rammet i dataangrepet mot konsernets dataskyløsning, skrev Varden i forrige uke.

Dette er virksomheter som leverer blant annet trafoer og annet elektroutstyr til jernbane, elforsyning og norske sykehus.

– Her jobber vi stort sett som før dataangrepet, selv om det går litt tregt. Men det går bedre og bedre. Det meste begynner å falle på plass. Eposten er oppe og går igjen. Kundene får det de skal ha, og vi har kontakt som før med leverandørene, kunne daglig leder Svein Holla i Elteco fortelle til lokalavisa.

Elteco-sjefen sier at de opplevde angrepet som dramatisk.

– Ja, jeg vil si det, særlig i begynnelsen når vi ikke visste hva som hadde skjedd. I konsernet har det vært jobbet dag og natt for å komme tilbake til normalen, sier han til Varden.

Han tror likevel ikke at de har mistet noe viktig som følge av hendelsen og peker på at de har backup som skal ha fungert.

Holla vil ikke si noe mer når digi.no tar kontakt. Datterselskapene er blitt instruert om å overlate dialogen til eierkonsernet i Sverige. Det bekrefter flere andre ledere i selskapet. En av dem legger på røret straks journalisten introduserer seg, før vi engang får sagt hvorfor vi ringer.

– Alle henvendelser i forbindelse med dette må gjøres til vårt hovedkontor i Stockholm, skriver Stein Kuvaas i Addtech Norge i en epost til digi.no.

Sliter fortsatt

Fortsatt er sentrale IT-systemer nede, hvis vi skal tro oppslag på hjemmesidene til flere av de berørte norske virksomhetene. Det inkluderer blant annet Triple-S, Necks Electric, og Egil Eng & Co.

«Vårt IT-system har blitt angrepet! Vi er derfor ikke tilgjengelig for vanlig drift» blir det opplyst på sidene til sistnevnte.

«Vi opplever for tiden store forstyrrelser i våre IT-systemer, som for eksempel gjør det vanskelig å nå oss via epost. Problemet er under utredning, og vi har ennå ingen prognose for når dette blir løst», står det fortsatt på hjemmesidene til Nexks Electric.

Penn og papir

Kerstin Danasten er kommunikasjonsansvarlig ved Addtech-konsernet i Stockholm. Her er det hun kunne si til digi.no i slutten av forrige uke.

– Det jeg kan si er at vi er en desentralisert organisasjon. Våre selskaper har fortsatt mange alternative offline-metoder. Det kan være bruk av penn og papir, eller å springe ut for å kjøpe en printer for å komme videre, for eksempel.

– Penn og papir som alternativ til IT-systemene deres? Det høres dramatisk ut.

– Det var bare et eksempel. De alternative løsningene innebærer en rekke ulike metoder som jeg ikke kan gå nærmere inn på, sier Danasten til digi.no.

Nøyaktig hva slags infrastruktur og hvilke IT-systemer som ble angrepet, det ønsker hun ikke å gå nærmere inn på. Med et unntak. Den sentrale epostløsningen er blant det som ble rammet.

– Det er riktig. Epostsystemet var et av systemene våre som ble angrepet. Det er tilbake igjen i normal drift, faktisk siden [forrige] helg. Ellers vil jeg ikke gå inn på øvrige detaljer, sier Danasten.

Addtech kan heller ikke gi en utførlig liste over hvilke norske datterselskap som ble rammet i angrepet.

– Jeg beklager, men den informasjonen har jeg ikke på strak arm. Vi har ikke uttalt oss om eksakt hvilke som er rammet, avslutter Danasten.