utpressingsvare

Stavanger kommune bekrefter at de ikke ble hacket

Lekkasjen indikerer at datainnbruddet rammet noen helt andre. Her er det vi fant.

Ingen har brutt seg inn i datasystemene til Stavanger kommuner. Det bekrefter IT-sjef Stein Ivar Rødland.
Ingen har brutt seg inn i datasystemene til Stavanger kommuner. Det bekrefter IT-sjef Stein Ivar Rødland.
Marius B. Jørgenrud
Marius B. Jørgenrud Journalist

En kriminell hackergruppering kjent for utpressing, som eksperter mener har russisk tilknytning, hevdet i forrige uke å ha rammet Stavanger kommune.

I helgen gjorde angriperne alvor av trusler om å publisere stjålne filer. Men lekkasjen de har publisert på det såkalte «mørke nettet», forteller en annen historie.

Digi har gått gjennom materialet og finner ingen data fra Stavanger kommune.

I stedet ser vi gamle feriebilder, leiekontrakter, maler og brev fra diverse utleievirksomhet, samlet gjennom et langt arbeidsliv, av en nå 80 år gammel kvinne på Østlandet.

Hvorvidt det kan være koblinger til saken om IT-leverandør Dovre Group, som har bekreftet at noen av selskapets servere i Stavanger ble kryptert i et angrep, er uvisst.

Løsepengeangrep

  • Angrepet begynner gjerne ved et vellykket forsøk på «phishing» aller annen form for spredning av virus i systemer.
  • Angrepet gir utenforstående tilgang til interne systemer, gjerne lenge før selve angrepet, og uten å bli oppdaget.
  • Gjennom å utnytte svakheter i systemene, kan angriperne skaffe seg ytterligere tilganger.
  • Når angriperne føler seg klare, krypterer de alle data de har tilgang til, og forlanger løsepenger for å levere krypteringsnøkkelen til den eller de som er angrepet.
  • I noen tilfeller kopieres også mengder av konfidensiell data ut, og angriperne forlanger løsepenger for å ikke offentliggjøre dataene.
  • Ofte tilbys «smaksprøver», enten som bevis på at de sitter på data, eller for å true den angrepne til å betale.

I kommunen har de vært gjennom en hektisk jakt på spor, etter at IT-sjef Stein Ivar Rødland fikk tips om det påståtte løsepengevirusangrepet forrige uke.

Konklusjonen etter omfattende undersøkelser, som inkluderte både internt ansatte og bistand fra Atea, er klar når Digi ringer ham mandag ettermiddag.

– Stavanger kommune er ikke hacket. Det kan vi basere på mange ting, ikke minst innholdet i filen som ble dumpet på søndag. Ingen data kommer fra våre systemer, stadfester Rødland.

utpressingsvare sikkerhet datainnbrudd

Les flere artikler









Powered by Labrador CMS