Alvorlig dataangrep mot Lørenskog kommune

Kommunen har nedsatt kriseledelse for å håndtere angrepet.

- Lørenskog kommune ble i helgen utsatt for et dataangrep som påvirker flere av kommunens IT-systemer, skriver kommunen i en pressemelding.

De opplyser at det ikke er funnet spor av at personsensitive data er hentet ut så langt.

- Vi har iverksatt omfattende sikkerhetstiltak og kommunens IT-avdeling samarbeider tett med en ekstern sikkerhetspartner, melder de.

Kommunen har nedsatt kriseledese for å koordinere håndtering av, og informasjonsflyt om, hendelsen.

- Vi prioriterer nå å ivareta kritiske innbyggernære tjenester, sier kommunikasjonssjef Kristin Klokkervold i pressemeldingen.

Politiet, datatilsynet og Nasjonal sikkerhetsmyndighet (NSM) er varslet.

Kommunen melder på sine nettsider å ha mottatt en melding i forbindelse med angrepet.

-Vet hvem avsender er

Klokkervold bekrefter til Dagbladet at de har mottatt et brev fra angriperne, men sier hun ikke kan gå inn på detaljer av hensyn til de pågående undersøkelsene.

Kommunen har ikke vært i dialog med angriperne, etter anbefaling fra deres sikkerhetspartner, opplyser Klokkervold.

- Vi vet hvem avsenderen er, men kan ikke kommentere dette ytterligere, sier Klokkervold.

Som følge av angrepet ble alle kommunens fagsystemer stengt ned på lørdag. Ifølge Klokkervold er mange av systemene oppe og går igjen, men hendelsen har skapt forsinkelser og mye ekstraarbeid for de ansatte i kommunen.

Angrepet ble først oppdaget da en av kommunens tjenester slet med å få nettforbindelse.

- Nå jobber vi videre med å avdekke hva som har skjedd og hvordan angriperne kom seg inn i systemene våre, sier kommunikasjonssjefen.

- Alle rutiner er fulgt

Ordfører i Lørenskog, Amine Mabel Andresen (H), forteller at slik det ser ut nå har angriperene ikke klart å hente ut personsensitive opplysninger.

- Det var den siste informasjonen jeg fikk da jeg forlot rådhuset i ettermiddag, sier hun.

Hun bekrefter også at kommunen har mottatt et brev fra angriperne, men at hun ikke kjenner innholdet i dette. Datatilsynet og politiet er informert om hendelsen.

Andresen forteller at innbyggerne nå vil merke litt lengre saksbehandlingstid hos kommunen, men ber om forståelse for at alle systemer må være trygge før de åpnes opp igjen.

Avslutningsvis sier ordføreren at man aldri kan helgardere seg mot slike angrep.

- Men kommunen har gode rutiner for IT-sikkerhet, og disse ble fulgt da angrepet ble oppdaget lørdag, sier Andresen.

Herold