Pressemeldinger

Omfanget av dataangrepet som ble avdekket 9. mai, er betydelig større enn kommunen tidligere hadde grunn til å tro. Nye opplysninger viser at hackerne har hentet ut store mengder med data fra kommunen, inkludert personsensitive opplysninger.

Siden dataangrepet ble avdekket har kommunen overvåket det mørke nettet. Mandag 6. juli la hackerne ut informasjon om at de under angrepet hadde hentet ut 1,8 terabyte med data. Samtidig publiserte de en oversikt over hvilke filområder de skal ha hatt tilgang til.

Onsdag 8. juli fikk kommunen bekreftet at hackerne dessverre har stjålet store mengder data.

– Vi vet nå at store mengder data er på avveie, og at noe av dette er personsensitive opplysninger om både innbyggere og ansatte. Dette er svært alvorlig, sier fungerende kommunedirektør Børge Tomter.

Vi har tidligere uttalt at vi ikke har hatt grunn til å tro at personsensitive data er på avveie. Dette har vært basert på de undersøkelsene og analysene vi har hatt tilgjengelig. Vi har ønsket å være åpne og dele så mye informasjon som mulig om hendelsen underveis. Dessverre viser det seg nå at situasjonen er mye mer alvorlig enn vi tidligere har hatt grunn til å tro. 

– Jeg har stor forståelse for at mange innbyggere og ansatte kan kjenne på usikkerhet og uro. Jeg ønsker å beklage på det sterkeste overfor alle som er berørt, sier Tomter. 

Kommunen arbeider nå med å gå gjennom de aktuelle filområdene for å få oversikt over hvilke opplysninger som er kommet på avveie. 
– Vi ønsker ikke å bidra til at dataene får interesse blant kriminelle aktører. Vi vil derfor ikke å gå ut med detaljer om innholdet i filene, forteller Tomter.

Overvåking og analyser viste ikke at personsensitiv data var på avveie

– Å bli utsatt for et dataangrep er noe alle kommuner frykter. Vi skulle gjerne ha visst på et tidligere tidspunkt at store datamengder og personsensitiv informasjon var på avveie, forteller Tomter.

Det var flere forhold som gjorde at kommunen ikke hadde grunn til å tro dette. 

For det første viste analysene våre at hackerne kun hadde tilgang til en begrenset del av et eldre fellesområde, som i hovedsak inneholdt arbeidsdokumenter, møtereferater, bilder og vaktlister.

For det andre har vi kontinuerlig overvåket det mørke nettet for å fange opp om data fra kommunen ble gjort tilgengelig der. Frem til 29. juni så vi ingen tegn til dette.

For det tredje har vi kartlagt datatrafikk tilbake til 7. april, da hackerne brøt seg inn på én av kommunens PC-er. Datatrafikken ut fra kommunens systemer fremstod som normal i denne perioden, og verken våre overvåkingssystemer eller analyser ga grunn til å tro at hackerne hadde hentet ut store mengder data.

– Da hackerne denne uken publiserte en oversikt over filområdene de har hatt tilgang til og informasjon om at de sitter på 1,8 terabyte av kommunens data, fikk vi et nytt bilde av hendelsen, sier Tomter. 

Dette kan tyde på at hackerne hentet ut data fra kommunen gradvis over flere uker og fra flere filområder enn først antatt. Ved å hente ut mindre datamengder over tid har hackerne unngått å skape trafikkmønstre som normalt ville vekket mistanke eller utløst varsler.

– Dette fremstår som en bevisst metode for å unngå å bli oppdaget, forteller Roy Allan Hansen, sjefskonsulent i Move AS. Sikkerhetsselskapet har bistått kommunen i å håndtere hendelsen.

– Lørenskog er en stor kommune med betydelig normal datatrafikk inn og ut av nettverket. Ved å pakke ned innholdet før eksfiltrering og spre uttaket over de to ukene de har hatt tilgang til filserveren, har de holdt seg under terskler som normalt ville skapt mistanke eller utløst varsler, legger Hansen til.

Fungerende kommunedirektør Tomter forteller at kommunens viktigste oppgave nå er å få full oversikt over hvilke opplysninger som er på avveie og gi innbyggere og ansatte den informasjonen de trenger.

Innbyggere og ansatte kan ta kontakt med kommunen 

Kommunen har opprettet et telefonnummer og en e-postadresse for innbyggere og ansatte som har spørsmål eller er bekymret for om deres opplysninger kan være berørt.

– Vi setter inn ekstra ressurser for å håndtere henvendelsene, forteller Tomter. 

• Telefon: 67 49 50 81 (mandag-fredag kl. 9-15)
• E-post: dataangrep@lorenskog.kommune.no 

Kommunen vil prioritere å identifisere og kontakte personer som kan være særlig utsatt dersom opplysninger kommer på avveie eller blir misbrukt.

Lørenskog kommune avdekket lørdag 9. mai et alvorlig dataangrep. Kommunens IT-avdeling stanset angrepet og startet umiddelbart det omfattende arbeidet med å gjenopprette IT-systemene. Samtidig har vi sammen med vår sikkerhetspartner gransket hendelsen for å avdekke hvordan angrepet skjedde.

Les hele saken her.

Etter at Lørenskog kommune ble utsatt for dataangrep i forrige uke, har det kommet mange spørsmål om eksamen i grunnskolen blir gjennomført som planlagt.

Vi har kontinuerlig testet systemene, og har på bakgrunn av dette i dag besluttet at grunnskoleeksamen for 10. trinn og voksenopplæring kan gjennomføres som planlagt. Avgjørelsen er tatt i samråd med Statsforvalteren i Østfold, Buskerud, Oslo og Akershus.

– Elevene har sammen med sine lærere forberedt seg godt til eksamen, og vi er glade for at vi kan gjennomføre eksamen som planlagt, forteller skolesjef Camilla Sandstrøm Mathiassen. 
– Vi ønsker alle elever lykke til!, legger hun til.

Tilgangen til Microsoft 365 er gjenopprettet og alle ansatte skal nå ha tilgang til e-post, Teams og flere andre systemer som krever innlogging. 

IT-avdelingen arbeider intensivt med å gjenopprette alle fagsystemene våre. Noen systemer vil det ta flere uker å få på plass.

Alle kommunens tjenester blir påvirket av at fagsystemene ikke er tilgjengelige, men i ulik grad. Kriseledelsen møtes flere ganger daglig for å diskutere utfordringer og løsninger. 

Det er tett dialog mellom kommunedirektøren, sektordirektører og kommunalsjefer for å avklare hvilke systemer vi må prioritere å få i gang først. Hensynet til innbyggernes liv, helse og velferd veier tyngst. 

Lørenskog kommune ble utsatt for et dataangrep lørdag 9. mai. Siden da har det pågått et omfattende arbeid med å gjenoppbygge IT-systemene. 

I forbindelse med gjenoppbyggingsarbeidet falt kommunens tilgang til Microsoft 365 bort tirsdag kveld. Det innebærer blant annet at ingen av de ansatte i kommunen har tilgang til e-post, Teams eller andre systemer som krever innlogging. 

Kommunens ansatte kan derfor kun kontaktes per telefon.

Dette er en konsekvens av gjenoppbyggingsarbeidet og er ikke direkte forårsaket av dataangrepet.

Kommunens tjenester benytter seg av manuelle rutiner for å ivareta innbyggerne. 

Vi jobber tett med leverandøren for å få systemene operative igjen, men vet ikke når dette vil være på plass. 

Vi kommer med mer informasjon når vi vet mer.

Lørenskog kommune er utsatt for et dataangrep som påvirker flere av kommunens systemer. Dette berører også noen av tjenestene til NAV, særlig knyttet til økonomisk sosialhjelp. 

Flere IT-systemer er utilgjengelige som følge av angrepet. Dette påvirker Navs kommunale tjenester, og deler av saksbehandlingen må foreløpig gjøres manuelt.

Slik påvirker det innbyggerne i Lørenskog

Innbyggere som har søkt, eller ønsker å søke om økonomisk sosialhjelp, vil oppleve lengre saksbehandlingstid enn normalt.

– Vi forstår at dette skaper usikkerhet, særlig for dem som er avhengige av ytelsene i hverdagen, sier kommunikasjonssjef Kristin Klokkervold.

Dette er en periode der økonomien allerede kan være presset for mange. Vi gjør det vi kan for at innbyggerne får behandlet søknaden sin så raskt som mulig.

For å ivareta innbyggerne, har Nav Lørenskog satt inn flere tiltak. Nav har blant annet styrket bemanningen både på telefon og i publikumsområdet for å kunne veilede best mulig. 

Slik søker du om sosialhjelp nå

På grunn av dataangrepet må søknader om økonomisk sosialhjelp leveres på papir.

• Du kan laste ned papirsøknad på nettsiden til Nav. Søknaden kan skrives ut på Nav-kontoret hvis du ikke har mulighet til å gjøre det hjemme. Nav har også papirsøknader tilgjengelig i publikumsmottaket.
• Søknad leveres i postkasse utenfor Nav-kontoret eller i publikumsmottaket
• Publikumsmottaket er åpent mellom kl. 09.00–15.00
• Ved behov for ekstra veiledning er det ekstra bemanning mellom kl. 10.00-12.00

Jobber for å gjenopprette systemene

Fordi systemene er nede, vil det ta lengre tid å behandle søknadene og gjennomføre utbetalingene. Vi jobber døgnet rundt for å gjenopprette systemene så raskt som mulig.

– Vi gjør det vi kan for å følge opp innbyggerne så godt det lar seg gjøre under disse omstendighetene, sier kommunikasjonssjefen. 

Lørenskog kommune ble i helgen utsatt for et dataangrep som påvirker flere av kommunens IT-systemer. 

Kommunen jobber nå intensivt med å sikre systemene, få oversikt over hendelsen og begrense konsekvensene. Det er for tidlig å si sikkert hvor stort omfang hendelsen har. 

Per nå ser vi ikke spor av at personsensitive data er hentet ut. Hvis vi får informasjon om at slike data har kommet på avveie, vil vi ta kontakt med de som eventuelt er berørt. 

Vi har iverksatt omfattende sikkerhetstiltak og kommunens IT-avdeling samarbeider tett med en ekstern sikkerhetspartner.

– Dette er en alvorlig hendelse som vi tar på største alvor. Vi har satt kriseledelse for å sikre koordinert håndtering og god informasjonsflyt. Vi prioriterer nå å ivareta kritiske innbyggernære tjenester, sier kommunikasjonssjef Kristin Klokkervold.

Kommunen har varslet politiet, Datatilsynet og Nasjonal sikkerhetsmyndighet (NSM), og følger rutiner for håndtering av alvorlige IT-hendelser.

Hendelsen medfører redusert kapasitet i enkelte tjenester og forsinkelser i saksbehandling. Ansatte benytter manuelle rutiner der det er nødvendig.

– Våre ansatte gjør en betydelig innsats for å opprettholde tjenestene til innbyggerne. Vi ber om forståelse for at mange av kommunes tjenester nå ikke har tilgang til sine fagsystemer. Dette kan blant annet føre til at det tar lenger tid for innbyggere å få svar på henvendelser, sier kommunikasjonssjefen. 

Kommunen vil gi oppdatert informasjon når vi vet mer om situasjonen og konsekvensene.