Østre Toten har vært uten datasystemer en måned etter hacking

Østre Toten ble 9. januar offer for et stort dataangrep.

Dataangrepet på landbrukskommunen langs Mjøsa er det hittil verste som har rammet noen norsk kommune.

– Dette har vært en utrolig krevende periode. Vi har virkelig stått på bar bakke, sier ordfører Bror Helgestad (Sp).

Han nevner at ansatte i stor grad har måttet bruke hukommelsen på arbeidsoppgaver som de ellers kunne finne på sin egen PC.

Ordføreren erkjenner at datasikkerheten ikke har vært god nok, men sier at de ennå ikke har konklusjonen på hvorfor det skjedde.

PST la i dag fram sin årlige trusselvurdering, og trekker der fram at økt bruk av hjemmekontor under koronaepidemien skaper mer sårbarhet.

Dataangrepet fikk blant annet disse konsekvensene:

• Den første uka var mange helt uten e-post.
• Sosialhjelpsmottakere måtte skrive søknader på nytt.
• Alle PC-er måtte formateres og få lagt til ny programvare.
• Det er stor fare for at sensitive data er kommet på avveie.
• Også sikkerhetskopier ble slettet av angriperne.
• Ansatte måtte jobbe med penn og papir i starten.
• Angrepet vil trolig koste minst 10 millioner kroner.

Norsis: – Veldig bra at de ikke har betalt løsepenger

– Det er en seier for kampen mot datakriminalitet at Østre Toten har valgt å ikke betale løsepenger, sier seniorrådgiver Vidar Sandland ved Norsis (Norsk senter for informasjonssikring).

Han sier at de kjenner til eksempler på at private virksomheter har betalt løsepenger.

– Resultatet er som regel at virksomheten ikke får tilbake data likevel. Dessuten bidrar løsepenger til å motivere kriminelle til å fortsette sin utpressing, sier Sandland.

Kan gå et halvt år før alt er tilbake til normalt

Kommunedirektør Ole Magnus Stensrud sier at de i verste fall vil ta et halvt år før alle systemer er i drift.

– Vi håper at vi i midten av mars har vårt første system opp og går. Men heldigvis er de fleste allerede nå i stand til å sende e-post. Vi må hele tiden være sikre på systemene er virusfrie.

Han forteller at sosialhjelpsmottakere har vært nødt til å søke på nytt på grunn av dataangrepet. De som har bestilt time hos kommunen, har fått beskjed om å møte opp til timen, men da er det ikke alltid at de ansatte har oversikt over hvem som kommer.

– Den største bekymringen er hvis sensitive data er kommet på avveie. Dette vil videre undersøkelser avdekke.

Bror Helgestad sier at alle kommuner må prioritere, og må sette viktige ting opp mot hverandre.

– Hvis en kommune må velge mellom to sykepleierstillinger og økt datasikkerhet, hva velger man da? Nå ser vi at det kan være lurt å velge datasikkerhet, sier ordføreren.