Varsler millionsøksmål mot IT-leverandør: – Jobber fortsatt febrilsk for å redde data

Rørentreprenøren Knut Malmberg anslår at de har tapt opp mot ti millioner kroner etter at IT-leverandøren Inventum ble slått ut av et hackerangrep i begynnelsen av oktober.

– Vi jobber fortsatt febrilsk for å redde data. Dette er helt katastrofe for oss, sier daglig leder Tom Sørlie.

Permitterte alle ansatte

Angrepet skal ha satt en rekke lokale bedrifter i Innlandet ut av drift. Knut Malmberg var raskt ute med å sende permitteringsvarsel til alle sine 35 ansatte.

Entreprenørselskapet jobber nå med penn og papir for å få driften til å gå rundt. Alle data, inkludert backup, har i en lang periode vært låst og utilgjengelig.

Det eneste IT-systemet som fortsatt fungerer, er fra en tredjepartsleverandør som kjører lønnsutbetalinger for selskapet.

Sørlie forteller at de fortsatt mister kontrakter grunnet IT-trøbbelet. Rørleggerbedriften kan nå gå glipp av en stor kontrakt med studentsamskipnaden på Gjøvik.

– Vi har fått en enorm forespørsel om å gjøre en stor jobb på studentboligene, men uten fungerende IT-systemer blir fristen for kort for oss, sier han.

Alle disse faktorene blir en del av søksmålet som nå er under planlegging. Akkurat hvor stort kravet blir, er enda ikke avklart – men det blir i millionklassen, konstaterer Sørlie.

Utformer fordelingsnøkkel

Han forteller de er i gang med å jobbe frem en fordelingsnøkkel slik at de kan regne seg frem til et rimelig krav.

– Vi sendte ut erstatningsvarsel allerede lørdag 7. oktober. Det var viktig for oss å være tidlig ute med å fremme et krav, slik at vi stiller oss først i køen av kreditorer.

– Angrepet har og kommer også til få betydelige konsekvenser for oss på lang sikt, sier Sørlie til Digi.

I august valgte tre kunder av IT-bedriften Nordlo i Haugesund å gå til søksmål der IT-leverandøren ble anklaget for avtalebrudd og teknisk uforstand etter et alvorlig datainnbrudd i april 2021.

Nordlo-saken

«Retten legger til grunn at hackerangrepet mot Nordlo ble utført av godt organiserte utenlandske kriminelle med svært høy teknologisk kompetanse», het det i dommen fra Haugesund tingrett, hvor dommerne konkluderte med at IT-leverandøren ikke hadde handlet uaktsomt.

Sørli sier til Digi at han ikke kjenner den konkrete tingrettsdommen.

Selskapet har rådført seg med advokatselskapet Alver på Gjøvik før de varslet søksmålet. Partner Richard Søfteland Jensen i Alver ønsker ikke å kommentere saken.

– Vi har en avbruddsforsikring, men den har ikke dekning ved cyberhendelser, sier Sørlie.

Sa opp i juni

Rørentreprenøren var på vei ut av avtalen med Inventum. I juni sa selskapet opp kontrakten, og de skulle over til en ny, lokal IT-leverandør i desember.

Sørli ble selv ansatt som daglig leder i selskapet i april.

Han sier at rørleggerfirmaets cybersikkerhets-hygiene har vært oppe på agendaen flere ganger i perioden før angrepet, men at de ikke har hatt kapasitet til å ta grep før det var for sent.

– Det angrer jeg på i dag, men vi har dessverre hatt nok av andre ting å henge fingrene i, sier han.

Digi har prøvd å få Inventum-sjef Erlend Lekang i tale om dataangrepet. Han har ikke besvart våre henvendelser mandag.

Leverandør: – Det har vært et helvete

Til Oppland Arbeiderblad sier styreleder Rune Erling Lekang at han er dypt ulykkelig over hendelsen.

– Jeg har tenkt på våre kunder omtrent hvert eneste minutt. Det har vært et helvete – og jeg kan forestille meg at det har vært et enda større helvete for våre kunder, skriver Lekang i en SMS til lokalavisa, som omtalte søksmålet først.

Det skal være en russisk hackergruppering som står bak nedlåsingen av IT-leverandørens systemer.

I sine informasjonskanaler på det mørke nettet varslet gruppen i forrige uke at de ville publisere dataene fra angrepet om kort tid.

Digis gjennomgang viser at det ennå ikke er gjort.