sikkerhet
Store norske virksomheter om dataangrepene: – En påminnelse
Helse- og omsorgsdepartementet, Landbruks- og matdepartementet og Departementenes sikkerhets- og serviceorganisasjon (DSS) holder til i Teatergata i Oslo.
Foto: Lise Åserud / NTB scanpix
24. juli ble det kjent at IKT-plattformen til 12 departementer er utsatt for et dataangrep.
En nulldagsdagssårbarhet i programvaren Ivanti Endpoint Manager Mobile (EPMM, tidligere kjent som MobileIron Core) gjorde det mulig for uvedkommende å utføre angrepet.
I en rapport Nasjonalt cybersikkerhetssenter (NCSC) har utarbeidet sammen med den amerikanske sikkerhetsmyndigheten CISA, som ble publisert tirsdag kveld, kom det frem at angriperne fra april til juli hadde kunnet hente ut blant annet personopplysninger og GPS-data fra ansatte i departementene – helt uoppdaget.