Kripos etterforsker dataangrep: – Vi har mye opplysninger i saken

Kripos etterforsker dataangrepet mot IKT-plattformen til 12 departementer, som ble offentlig kjent mandag.

Departementenes sikkerhets- og serviceorganisasjon (DSS) satte krisestab 12. juli og undersøker og håndterer hendelsen med bistand fra Nasjonal sikkerhetsmyndighet (NSM), Mnemonic og Microsoft. Undersøkelsene så langt har vært avgjørende for å lukke denne sårbarheten, sa DSS-direktør Erik Hope under en pressekonferanse mandag formiddag.

– Følger spor og undersøker motiv

Kripos bekrefter at de har mottatt en anmeldelse om dataangrepet og at de jobber med å få oversikt over situasjonen.

– Vi mottok en henvendelse kort tid etter og en formell anmeldelse 14. juli, sier påtaleansvarlig for etterforskningen, Gjermund Hanssen i Kripos, til Digi.

– Kripos' rolle er å etterforske saken på vanlig måte som en straffesak, det handler om å innhente all mulig tilgjengelig informasjon for å belyse sentrale spørsmål i saken. Det handler om hva som har skjedd, hvordan og hvem som står bak.

– Nå etterforsker vi på vanlig måte, ved å innhente informasjon, gjennomgå og analysere det og følge sporene dit de tar oss. Samtidig støtter vi opp om hendelseshåndteringen i departementene. Straffesaken kan gi relevant informasjon for hendelseshåndteringen, og omvendt, sier han.

– Har dere noen spor så langt?

– Vi har mye opplysninger i saken, og det handler om å sikre sporene som kan sikres og følge dem, enten det er nasjonalt eller internasjonalt. Det er viktig å finne ut hvem som har motiv for å utføre et slikt innbrudd og hvem som har kompetanse til å gjøre det, svarer Hanssen.

– Vi kan ikke kommentere retning eller hvem vi ser, det er viktige spørsmål for den videre etterforskningen, sier han.

– Et møysommelig arbeid

– Hvor lang tid tror dere etterforskningen kan ta?

– Det er fortsatt tidlig fase hos oss, men det vi vet er at det er et møysommelig arbeid og mange spor som skal sikres og følges opp, så vi regner med at det vil ta noe tid.

Når Kripos er ferdig med etterforskningen, er det det er opp til høyere påtalemyndighet å beslutte hva som skjer videre med saken, sier han.

Han kan ikke bekrefte om saken offentliggjøres nå i forbindelse med at sårbarheten er tettet, men sier det har vært en tett koordinering og samarbeid med fornærmede, representert ved DSS, og NSM.