NBBL rammet av løsepengevirus

Norske Boligbyggelags Landsforbund SA (NBBL) er rammet av et løsepengevirus (ransomware).

Det gjelder NBBL og forbundets selskaper, som NBBL Fulltegningsforsikring AS, FF Boligsalg AS og Skadeforsikringsselskapet Borettslagenes Sikringsordning AS, skriver NBBL i en pressemelding torsdag.

– Vi har ennå ikke oversikt over hvem som står bak, eller hvilken type informasjon de har fått tilgang til, da dette er under pågående hendelseshåndtering og etterforskning, sier kommunikasjonsdirektør Tonje Rock Løwer i NBBL i en pressemelding torsdag.

– Berørte parter er informert, og sikkerhetstiltak ble umiddelbart iverksatt for å minimere konsekvensene av hendelsen, sier hun.

Dataangrepet er rapportert til Datatilsynet, og anmeldt til politiet som etterforsker saken.

Må ringe på telefon

– Vi tatt ned systemene og satt i gang sikkerhetstiltak for å minimere omfanget av dette, sier Løwer til Digi.

Angrepet ble oppdaget på søndag ettermiddag 21. januar, og sikkerhetstiltakene ble satt igang samme dag, forteller hun.

På grunn av dataangrepet har ikke NBBL hatt tilgang til interne datasystemer siden da. Det inkluderer mailsystemet.

– Alle som trenger å komme i kontakt med oss nå, må ringe på telefon, sier hun.

Av sikkerhetsmessige årsaker vil all korrespondanse som NBBLs ansatte har hatt med våre samarbeidspartnere fra og med 12. januar, ikke bli gjenopprettet, skriver forbundet.

Norske Boligbyggelags Landsforbund SA (NBBL) er en interesseorganisasjon som har til formål å samle boligbyggelag i Norge og arbeide for deres felles interesser.

Boligbyggelagene som er medlem av forbundet, eksempelvis Obos, er ikke rammet av angrepet, ifølge forbundet.

Forbundet mottar sikkerhetsbistand fra Advania, som nå hjelper dem både med å kartlegge angrepet og med å få systemene opp igjen.

– NBBL tar situasjonen alvorlig. Vi er trygge på at våre eksperter i Advania klarer å håndtere angrepet, analysere konsekvensene og gjenopprette våre systemer. Slik at vi snart blir tilgjengelige igjen, og minimerer uønsket informasjon på avveie, sier kommunikasjonsdirektør i NBBL, sier Løwer i pressemeldingen.

Ikke er et målrettet angrep

Forbundet understreker at det ikke er snakk om et målrettet angrep mot NBBL.

– Det dreier seg om et klassisk løsepengevirus, som hvem som helst kan bli utsatt for. Det er ikke et målrettet angrep mot vår informasjon, sier Løwer til Digi.

Hun oppgir ikke om de har mottatt noe krav om løsepenger, og de er tilbakeholdne med informasjon av hensyn til politietterforskningen. Men de understreker at de ikke vil betale eventuelle krav om løsepenger.

– Det er ikke aktuelt for NBBL å støtte kriminelle miljøer ved å betale ut løsepenger, avslutter administrerende direktør Bård Folke Fredriksen i NBBL i pressemeldingen.