Politiet fant kryptonøkler: Nå kan Hydro låse opp filene de tapte i 2019

Kripos melder i dag om funn av krypteringsnøkler som gjør at Hydro og flere andre som har vært rammet, kan låse opp krypteringen og få tilgang til dataene sine.

Det blir omtalt som et stort gjennombrudd i den internasjonale etterforskningen med kodenavn «Operasjon aluminium». Hydro ble hardt truffet av cyberangrepet i 2019. Det påførte selskapet enorme kostnader både som følge av tapt produksjon og utgifter knyttet til håndtering av hendelsen.

En stor seier

De organiserte kriminelle som sto bak Hydro-angrepet, er også mistenkt for dataangrep mot svimlende 1800 individer og virksomheter i totalt 71 land. Skadene de har påført, er anslått til flere milliarder norske kroner.

— Det at vi har klart å finne tilbake så mange krypteringsnøkler, er en stor seier for etterforskningen, sier politiadvokat Knut Jostein Sætnan i Nasjonalt cyberkrimsenter i Kripos i en pressemelding.

Hydro forteller til Digi.no at de fikk den aktuelle kryptonøkkelen av Kripos under et møte en tid tilbake. De har siden fått bekreftet at nøkkelen fungerer. Det er først i dag at dette funnet blir offentlig kjent.

Gjør det mulig å gjenskape

– Dette betyr at det var riktig å anmelde forholdet til politiet den gangen det skjedde. Vi har hatt tidvis dialog med politiet i etterkant. Det har gitt oss en forståelse av at saken har blitt etterforsket. Som kjent gikk politiet til en aksjon i oktober i 2021, der de gikk til pågripelser. Basert på pågripelsene fant de materiale som gjorde at de fant kryptonøkkelen, sier Hydros informasjonsdirektør Halvor Molland til Digi.

Funnet knytter de pågrepne til angrepet. Hydro har i stor grad allerede gjenskapt datanettverket som ble skadet under cyberangrepet de ble rammet av i 2019, basert på backupsystemer, forteller Molland.

– Samtidig er det enkelte data vi ikke klarte å gjenskape, men som vi nå har mulighet til å gjenskape, for å komplettere produksjonssystemene våre.

Milliardtap – nøkkelfunnet endrer ikke på det

– Hydro ble påført enorme tap som følge av cyberangrepet. Vil funnet av kryptonøkkelen endre på det?

– Nei. Veldig mye av tapene ligger i at vi måtte gjenskape nytt nettverk og kostnadene knyttet til tapt produksjon og kostnader knyttet til merarbeid, innleie av konsulenter og kompetanse umiddelbart etter hendelsen, sier informasjonsdirektøren.

Hydro fikk utbetalt rundt 800 millioner kroner i forsikringsdekning for å dekke opp det dokumenterte tapet som følge av cyberangrepet.

– Det reelle tapet var enda høyere, men det er ikke gjort noe eksakt anslag. Beløpet kan nok være opp mot én milliard norske kroner, vedgår Molland.

– Hva vil dere si om politiets etterforskningsinnsats?

– Etterforskningen må nok politiet svare for selv, men vi er veldig fornøyd med politiets arbeid og at de lyktes både med å gå til aksjon samt å finne nøkkelen som viser en knytning mellom de pågrepne og de som angrep Hydro. Vi har hatt et veldig godt samarbeid med politiet etter at vi anmeldte saken. Vi synes at de har gjort en imponerende innsats.