NSM: – Svært alvorlig sårbarhet

Flere hundre tusen nettsider kan være rammet av den største sikkerhetsglippen i internett-historien.

– Vi mener at dette er en svært alvorlig sårbarhet. Det er først og fremst fordi den er så omfattende, sier kommunikasjonsdirektør Mona Strøm Arnøy i NSM til NRK.

– Vi oppdaget denne sårbarheten tidligere denne uken, legger hun til.

Flere av verdens mest brukte nettsider til sosiale medier, e-postklienter, nettskyer, banker og flyselskaper har hatt et gigantisk sikkerhetshull i to år. Forenklet sagt har sikkerhetsprogramvaren OpenSSL hatt en feil som har ført til at den sensitive informasjonen har ligget åpen i to år. Oppgaven til sikkerhetsprogramvaren er å beskytte denne informasjonen.

• NRK Beta: Hva er Heartbleed?

Kjenner ikke omfanget

– Vi kjenner ikke til hvor mange eller hvem som kan ha utnyttet sikkerhetshullet, eller hvor mye informasjon som eventuelt kan være stjålet, sier Arnøy,

Hun vil heller ikke si eksakt når NSM fikk vite om sikkerhetshullet, men forklarer at de har varslet en rekke statlige og private virksomheter.

– I en situasjon som ikke er et angrep, men hvor en sårbarhet er oppdaget, er vår oppgave å varsle og å gi råd og veiledning. Det har vi gjort. Vi har varslet en rekke sikkerhetsleverandører, internettleverandører og virksomheter, opplyser Arnøy.

Men NSM vil ikke gå ut med hvor mange store virksomheter av denne typen som er rammet.

– Det kan jeg ikke si. Jeg registrerer at enkelte virksomheter har gått ut og sagt at de er rammet og at de har informert kundene sine, eller at de ikke er rammet, påpeker Arnøy.

(Se oversikt over hvilke sider som er rammet og hvilke som er trygge nederst i artikkelen)

Hun vil heller ikke offentliggjøre hvor mange virksomheter NSM har kontaktet i prosessen.

– Jeg kan ikke tallfeste det konkret, men det er veldig mange, slår Arnøy fast.

NSM har ikke noen liste over virksomheter som fortsatt er sårbare grunnet sikkerhetsfeilen, opplyser hun.

– Vi har sett at en slik liste er omtalt i pressen, men vi har ikke en slik liste, forteller Arnøy.

• LES OGSÅ: Gigantisk sikkerhetshull avdekket – norske myndigheter ber deg bytte passord nå
• LES OGSÅ: – Ikke bytt passord for tidlig

(Saken fortsetter under bildet)

– Følg leverandøren

Sikkerhetsfeilen ble avdekket av finske sikkerhetseksperter og forskere ved Google, og først offentliggjort mandag. I Norge var det Digi.no som først omtalte saken, på tirsdag formiddag.

• Sjekk om oppdatering er gjennomført her

Justis- og beredskapsminister Anders Anundsen tar nyheten om sikkerhetshull på nettet alvorlig.

Han har nå innkalt NSM, Norsk senter for informasjonssikring (NorSIS) og Direktoratet for Forvaltning og IKT for å forsikre seg om at saken er prioritert godt nok.

På grunn av sikkerhetsfeilen, sa Norsk senter for informasjonssikring (NorSIS) til NRK i går at du bør bytte passordene på alle nettsteder hvor du har lagt fra deg innloggingsinformasjon. Men i dag ba NORSIS folk vente med å bytte passord til nettsiden du bruker har oppdatert programvaren sin, ellers blir ikke sikkerhetshullet tettet.

Telenor Norge har selv sagt at de ble rammet av sikkerhetsfeilen. Etter å ha tettet sikkerhetshullet, oppfordret selskapet sine kunder til å bytte passord på deres nettjenester.

– Det vi har sagt hele veien, er at leverandørene må oppdatere programvaren sin. De som har hatt sårbar programvare må informere sine kunder. Når du får et varsel fra din leverandør om at det er behov for å bytte passordet ditt, må du gjøre det, avslutter Arnøy i NSM.

Tror hackere har utnyttet feilen

NRK har sjekket norske banker og har funnet at hverken DNB, Nordea, Skandiabanken eller Sparebanken 1 er rammet av sikkerhetsglippen.

Men den norske datasikkerhetseksperten Einar Otto Stangvik tror hackere allerede har skaffet seg informasjon på grunn av feilen.

– Det har de helt sikkert gjort. Det finnes ingen mulighet for at de ikke har sett dette, sa eksperten på datasikkerhet i et intervju med NRK tidligere i dag.

– Hva de har kunnet stjele, vet vi ikke. Det får vi heller aldri vite. Men at data er på avveie, finnes det ingen tvil om, fastslo han.

Stangvik sa at flere norske kommuner og utdanningsinstitusjoner fortsatt er sårbare grunnet sikkerhetsglippen.

NorSIS tror også uvedkommende kan ha utnyttet sikkerhetsfeilen.

Hjelp NRK ved å si fra om ulike nettsider som har bekreftet at feilen er rettet hos dem, og at det dermed er trygt å bytte passord.

Fyll ut skjemaet under, og husk å få med en lenke til en offentlig bekreftelse fra selskapet som driver nettsiden eller nettjenesten: