Nordland Fylkeskommune utsatt for datainnbrudd. Etter fire dager er nettsidene ennå nede

Nordland Fylkeskommune ble nylig utsatt for et datainnbrudd, skriver Rana Blad (krever abo). Innbruddet ble oppdaget lille julaften, da alarmene bokstavelig talt gikk.

«På grunn av datainnbrudd hos oss i Nordland fylkeskommune har vi blant annet tatt ned nettsidene våre» står det å lese på Nordland Fylkeskommunes Facebook-sider.

Så vidt Digi.no kan se er de berørte systemene fremdeles nede.

Fylkeskommunens nettsider på nfk.no gir for eksempel fremdeles ingen respons, drøyt fire døgn etter dataangrepet. Også andre nettbaserte løsninger skal være nede, ifølge Rana Blad.

Ingen indikasjoner på informasjon på avveie

Da vi får telefonkontakt med Knut Allstrin, IT-sjef i Nordland Fylkeskommune, uttaler han at de ikke har noen indikasjoner på at sensitiv informasjon er på avveie. Da alarmene gikk, sperret de rett og slett ned all internett-tilgang inn og ut, forteller han på telefon til Digi.no.

– Vi har etter hvert en god oversikt, og er rimelig sikre på hvordan de kom seg inn. Vi tror også med rimelig grad av sikkerhet at vi fikk stengt ned systemene før de fikk hentet ut noe informasjon.

Noen systemer fungerer

Enkelte systemer er mer eller mindre tilbake, forteller han videre. Ett eksempel er tannhelse, som fungerer som normalt, med unntak av at pasientene nå får en faktura i neven fordi betalingsløsningen ennå ikke er oppe igjen. VPN-løsningen for ansatte på hjemmekontor er dessverre ikke oppe igjen etter nedstengningen, men enkelte saksbehandlingsoppgaver som ikke krever nettilgang, blir nå utført.

Av sikkerhetshensyn vil han ikke gå inn på nøyaktig hva de vet om datainnbruddet. De har brukt julen på å analysere angrepet, og mener de begynner å få oversikt over omfanget.

– Vi er ennå i en analysefase. Først når den er ferdig, kan vi si noe om hva som har skjedd, hvilke skader det er, og hvor lang tid vi trenger for å rydde opp.

Han ønsker ikke å spesifisere noe tidspunkt for når systemene vil fungere som normalt igjen, av hensyn til brukere som blir skuffet dersom løfter om rettetid skulle vise seg å ikke holde.

Hell i uhell

– Man kan si det er uflaks for oss i beredskap at slikt skjer i juleferien, men det var også hell i uhellet, i og med at det er en periode med færre brukere og færre folk på jobb som kan bli berørt av angrepet.