Tietoevry-angrepet: Moelven satte krisestab og stengte linjene

Tietoevry fortalte søndag at ingen norske kunder er berørt av datainnbruddet mot IT-leverandøren, som ble oppdaget i helgen. Det viser seg å ikke være helt riktig.

Moelven har mistet tilgangen til en av sine sentrale løsninger.

– Vi har ikke noe virus i våre systemer. Det er viktig å påpeke, da enkelte medier tror at vi er rammet. Derimot er Moelven påvirket av dataangrepet hos Tietoevry, sier kommunikasjonsdirektør Magne Vikøren til Digi.

Han bekrefter at 31 av industrikonsernets 34 produksjonsselskaper er påvirket av hendelsen hos IT-leverandøren.

Tietoevry drifter et av Moelvens sentrale datasystemer.

Utfallet hos leverandøren skyldes at hackere natt til lørdag slo til mot ett av Tietoevry sine datasentre i Stockholms-regionen.

Infeksjonen med utpressingvare fra en kjent internasjonal hackergruppering skal være isolert til dette ene driftsmiljøet, etter det Digi får opplyst.

Krisetab og kreative løsninger

Gjenoppretting av infiserte servere er igangsatt, men leverandøren kan foreløpig ikke si hvor lang tid arbeidet vil ta.

– Da dette skjedde på lørdag, stengte vi ned alle våre datakommunikasjonslinjer og satte beredskapsstab, forteller Vikøren.

Det ble jobbet på tvers i hele konsernet for å finne alternative løsninger, slik at utfallet hos leverandøren fikk minst mulig konsekvenser for dem.

– Styrken her er at vi har funnet midlertidige løsninger for å håndtere operasjonene våre tilnærmet som normalt.

Har øvd

Stab og store deler av virksomheten har vært engasjert i arbeidet hittil. Folk har stilt opp og kommet med gode, kreative løsninger på utfordringene, forteller Vikøren.

– Det er imponerende. Vi er ikke i mål på alt ennå, men det er imponerende hvor fort vi har klart å snu oss rundt.

Moelven har tatt forholdsregler og gjort tiltak som å øve på uønskede cyberhendelser, noe som kan ha bidratt til håndteringen.

– IT-sikkerhet er høyt oppe på agendaen generelt sett. Det gjør at vi har en organisasjon som heldigvis har øvd på sånne situasjoner, avslutter kommunikasjonsdirektøren.

Nedetid for Rusta

Systembolaget og en lang rekke andre svenske kunder har opplevd utfall i sine driftsleveranser.

Foruten Moelven er også enkelte norske avdelinger av svenske eller utenlandske selskaper også berørt.

Blant annet er de norske hjemmesidene til butikkjeden Rusta nede mandag morgen. Det samme er sportskjeden Stadium, som har noen outletbutikker i Norge.