Spørsmål og svar om dataangrepet

I forbindelse med dataangrepet mot Lørenskog kommune brøt kriminelle hackere seg inn i et gammelt fellesområde som var i ferd med å fases ut. Vi har ikke funnet tegn til at hackerne har fått tilgang til kommunens fagsystemer. 

Mandag 6. juli la hackerne ut informasjon om at de under angrepet hadde hentet ut 1,8 terabyte med data. Samtidig publiserte de en oversikt over hvilke filområder de skal ha hatt tilgang til.

Onsdag 8. juli fikk kommunen bekreftet at hackerne dessverre har stjålet store mengder data, deriblant personsensitive opplysninger om både innbyggere og ansatte. 

Datatilsynet og Kripos er orientert om utviklingen i saken. 

Mange spør hvordan kommunen i to måneder kunne tro at personsensitive opplysninger ikke var på avveie. 

Da dataangrepet ble oppdaget i mai, startet kommunen sammen med eksterne sikkerhetseksperter et omfattende arbeid for å kartlegge hva angriperne hadde hatt tilgang til og hva som kunne være hentet ut. Vi overvåket også det mørke nettet for å avdekke om data var kommet på avveie. Våre undersøkelser og analyser ga ingen grunn til å tro at personsensitive opplysninger var på avveie.  

Nå vet vi at disse vurderingene ikke ga et riktig bilde av situasjonen. Mandag 6. juli delte hackerne en oversikt med navn på filene de hadde stjålet. Slik ble vi klar over omfanget av dataangrepet.    

Vi skulle gjerne visst dette tidligere og beklager dypt den usikkerheten dette har skapt. Vi har hele tiden kommunisert ut fra den kunnskapen vi hadde.

Lørenskog kommune jobber nå intensivt med å gjennomgå filene som ble stjålet og lagt ut på det mørke nettet. Målet er å få oversikt over hvilke personer og opplysninger som er berørt.

Vi vil kontakte alle som har personsensitiv informasjon blant materialet som ble stjålet i dataangrepet. Du trenger ikke gjøre noe for å bli varslet. Vi har fått mange henvendelser, og kan dessverre ikke si hvor lang tid det vil ta før alle får svar. 

 Personsensitiv informasjon er blant annet: 

• Helseopplysninger
• Barnevernsdokumenter
• Kopi av pass eller ID-kort
• Lønn- og skatteopplysninger
• Fødselsnummer sammen med navn

Vi har laget et skjema du kan bruke for å be om innsyn i de stjålne dataene. Dette skjemaet krever pålogging med MinID/bankID. Du kan få raskere svar på om du er berørt hvis du sender inn dette skjemaet. 

Hvis du ikke kan logge deg inn og fylle ut skjemaet elektronisk, kan du komme til rådhuset (åpent hverdager kl. 08.00–15.00) og fylle ut skjemaet på papir.

Hvis du har generelle spørsmål om dataangrepet kan du kontakte innsynssenteret vårt: 

• E-post: dataangrep@lorenskog.kommune.no
• Telefon: 67 49 50 81 (mandag-fredag kl. 9-15)

Alle personer som har fått personsensitiv informasjon stjålet og lekket vil bli kontaktet av kommunen uten at de trenger å gjøre noe. Vi kan dessverre ikke si hvor lang tid det vil ta før vi har varslet alle, men det vil ta tid.

Vi prioriterer å varsle personer som har fått lekket spesielt sensitiv informasjon eller som kan være i større fare for ID-tyveri. 

Svaret fra oss kommer i din digitale postkasse (Digipost / e-Boks / Altinn) eller som brevpost hvis du har reservert deg mot digital post. Du kommer ikke til å få e-post eller SMS fra oss med lenke for å lese varselet.

Skjemaløsningen vår er sikker og kryptert og sender skjemaet rett til et skjemamottak før det blir journalført i sak/arkivsystemet vårt. Skjemaet ligger bak innlogging med BankID, noe som både verifiserer identiteten til innsender og er med på å ivareta det tekniske. 

Sak/arkivsystemet har tilgangsstyring som sikrer at kun ansatte med de riktige tilgangene kan komme inn, og alle ansatte som ser og behandler innsynsskjemaene har signert en egen taushetsklæring.

Verken skjemaløsningen eller sak/arkivsystemet vårt har blitt rammet av dataangrepet. Sak/arkivsystemet vårt er blant de tre markedsledende og benyttes i en rekke kommuner, politiet og departementer.

Hvis du likevel ikke ønsker å sende innsynsskjemaet elektronisk kan du komme til rådhuset (åpent hverdager kl. 08.00–15.00) og fylle ut skjemaet på papir. Grunnen til at du må komme til rådhuset er at du må identifisere deg.

Du trenger ikke vente på et varsel for å ta grunnleggende forholdsregler. Tipsene under er smarte å følge uavhengig av om du er berørt av dataangrepet vårt.

Faresignaler for ID-tyveri 

• Du mottar regninger for produkter du selv ikke har bestilt 
• Faktura for kredittkort inneholder ukjente transaksjoner 
• Du mottar bekreftelse på kreditt eller kredittramme uten å ha spurt om det 
• Du mottar varsel om adresseendring 
• Du mottar telefon eller brev om kjøp du ikke har gjennomført 
• Du mottar gjenpartsbrev etter kredittsjekk uten selv å ha initiert det 
• Kontroller nøye hvis du får adressert post du ikke forstår grunnlaget for, for eksempel en faktura, et avtaleforslag, etc. 
• Kontroller kontoutskrifter fra dine bankkonti, og si fra til banken om det er ukjente transaksjoner 
• Se mer på nettvett.no

Hva gjør du når du tror du er utsatt for ID-tyveri

• Send anmeldelse til politiet.
• Aktiver kredittsperre 
• Kontakt banken og evt. kredittkortselskap 
• Kontakt forsikringsselskap: Mange innboforsikringer inneholder bistand ved ID-tyveri 
• Bytt passord på kontoene dine 

Les mer om ID-tyveri hos Datatilsynet.

Vi legger ut melding på nettsiden vår og på Facebook når vi sender massehenvendelser til mange/alle innbyggere. Hvis du er usikker på om en melding er fra oss kan du begynne med å sjekke nettsiden og se om meldingen er omtalt der.

Hvis du fortsatt er usikker kan du ringe oss på 67 93 40 00 (hverdager kl. 08.00–15.00) eller videresende meldingen til postmottak@lorenskog.kommune.no.

Ikke trykk på lenker eller åpne vedlegg hvis du er usikker på om meldingen/e-posten faktisk kommer fra oss.

Nei.

Lørenskog kommune vil aldri be deg om passord, bankID-opplysninger eller betalingskort. 

Hvis du får en slik henvendelse er det forsøk på svindel. Ikke svar på henvendelse (eller legg på telefonen). Hvis du har gitt fra deg opplysninger må du straks kontakte banken din.

Kredittsperre er en ekstra trygghet mot ID-tyveri. Hvis ID-kortet ditt er mistet eller stjålet, eller kriminelle kan ha fått tilgang til både navnet og fødselsnummeret ditt, er det lurt å aktivere kredittsperre. Hvis du ikke ofte har behov for å bli kredittvurdert kan det være lurt å skru på kredittsperre uansett, selv om personopplysningene dine ikke er lekket.

Når du oppretter kredittsperre vil uvedkommende få avslag hvis de søker om forbrukslån, kredittkort eller lignende i ditt navn. Disse søknadene krever nemlig en kredittvurdering for å kunne bli godkjent.

Slik oppretter du kredittsperre

Du må selv opprette kredittsperre hos alle selskapene som utfører kredittvurderinger. Du logger inn med  BankID på selskapenes nettsider og aktiverer sperren. Hvis du senere skal søke om forbrukslån, kredittkort eller annet som krever kredittvurdering opphever du kredittsperrene midlertidig på samme sted, og så kan du aktivere sperren igjen etterpå.

I Norge utfører disse selskapene kredittvurderinger:

• Bislab
• Dun & Bradstreet
• Creditsafe
• Experian
• Tietoevry

Nei. Da kommunen stengte ned systemene etter at angrepet ble oppdaget, mistet angriperne tilgangen til kommunens IT-systemer. Før systemer åpnes igjen gjennomføres grundige kontroller for å sikre at de er trygge å bruke. 

De fleste av kommunens fagsystemer er nå oppe igjen. De systemene som gjenstår startes gradvis opp igjen. Dette tar tid fordi vi må ta hensyn til sikkerhet og personvern. Før systemene settes i drift igjen blir de kontrollert for å sikre at de kan åpnes på en trygg måte.

Systemene har blitt prioritert etter hvor kritiske de er, med særlig tanke på tjenester innen helse, omsorg og andre viktige samfunnsfunksjoner. Vi jobber også kontinuerlig med overvåking og kvalitetssikring for å sikre at gjenåpningen skjer på en stabil og sikker måte.

På kommunens intranett legges det fortløpende ut informasjon om status for systemene.

Hendelsen har ført til forsinkelser i behandling av saker og søknader.
 

Vi avdekket dataangrepet lørdag 9. mai.

Et av sykehjemmene hadde problemer med nettilgang. Det ble meldt til IT-avdelingen, som da oppdaget dataangrepet.

Vi har skrevet en nyhetsartikkel som forklarer hvordan dataangrepet skjedde.

Norsk helsenett holdt 29. mai et webinar om dataangrepet, med en teknisk gjennomgang av angrepet og tips til hvordan virksomheter kan beskytte seg (trykk på 29.05.2026 - Ransomware i Lørenskog). 

Vi har sammen med vår sikkerhetspartner gransket hendelsen for å avdekke hvordan angrepet skjedde. 

Vi vet hvilken hackergruppe som står bak, men vi ønsker ikke å gå ut med mer informasjon om dem. Kripos jakter en konkret hackergruppe.

Gjerningspersonene la igjen et brev med oppfordring om videre dialog på en annen digital plattform. Det ble ikke fremsatt et konkret krav om løsepenger. Etter anbefaling fra vår sikkerhetspartner og Kripos går vi ikke i dialog med hackerne.

Et dataangrep er når noen prøver å bryte seg inn i datasystemer for å stjele informasjon, stoppe tjenester eller ta kontroll over systemer. Det kan for eksempel være at uvedkommende får tilgang til e-post, sensitive data eller viktige systemer, eller at de låser data og krever penger for å låse opp igjen.

Et dataangrep kan merkes ved at systemer ikke virker, at man ikke får logget inn, eller at informasjon kan være utilgjengelig. Angrep skjer ofte ved at angripere utnytter svake passord, lurer noen til å gi fra seg tilgang (for eksempel via en falsk innloggingslenke), eller finner tekniske sårbarheter. 

Tyveri av data

Hackerne stjal store mengder med data fra kommunen, inkludert personsensitive opplysninger om innbyggere. Vi jobber intensivt med å gå gjennom backup av de stjålne filene og skaffe oss oversikt over alle personer som er rammet. Alle personer som har fått lekket personsensitiv informasjon vil bli kontaktet av kommunen uten at de trenger å gjøre noe. Men hvis du er bekymret  vil vi oppfordre deg til å be om innsyn i hvilke opplysninger kommunen har registrert om deg. Du får raskere svar på om du er rammet hvis du sender inn dette skjemaet, men alle som har fått lekket personsensitiv informasjon vil altså få svar uansett.

Hvis du har generelle spørsmål om dataangrepet kan du kontakte innsynssenteret vårt: 

• E-post: dataangrep@lorenskog.kommune.no
• Telefon: 67 49 50 81 (mandag-fredag kl. 9-15)

Utilgjengelige fagsystemer

Flere av kommunes tjenester har ikke hatt tilgang til sine fagsystemer i lang tid. Dette medfører forsinkelser i arbeidet, lengre behandlingstid på søknader og lengre svartid. Det er for tidlig å si når alle tjenestene vil ha tilgang til alle sine systemer som normalt. 

Tyveri av data

Hackerne stjal store mengder med data fra kommunen, inkludert personsensitive opplysninger om innbyggere og ansatte.  Vi jobber intensivt med å gå gjennom backup av de stjålne filene og skaffe oss oversikt over alle personer som er rammet. Alle ansatte som har fått lekket personsensitiv informasjon vil bli kontaktet av kommunen uten at de trenger å gjøre noe. Men hvis du er bekymret vil vi oppfordre deg til å be om innsyn i hvilke opplysninger kommunen har registrert om deg. Du får raskere svar på om du er rammet hvis du sender inn dette skjemaet, men alle som har fått lekket personsensitiv informasjon vil altså få svar uansett.

Hvis du har generelle spørsmål om dataangrepet kan du kontakte innsynssenteret vårt: 

• E-post: dataangrep@lorenskog.kommune.no
• Telefon: 67 49 50 81 (mandag-fredag kl. 9-15)

Utilgjengelige fagsystemer

IT-avdelingen arbeider med å gjenopprette alle fagsystemene. På intranettet vårt (Vasshjulet) legges det fortløpende ut informasjon om status for systemene. Vi oppfordrer alle ansatte til å følge med der.

Kommunen bruker betydelige ressurser på å begrense omfanget av dataangrepet og starte opp alle IT-systemene igjen. Det er for tidlig å anslå hvor stor den endelige summen vil bli.

Lørenskog kommune jobber kontinuerlig for å beskytte tjenester, systemer og informasjon mot digitale trusler. Vi har over tid gjennomført en rekke tiltak for å styrke sikkerheten i kommunen. Samtidig har dataangrepet gitt oss viktig læring og vi har derfor ytterligere forsterket både tekniske løsninger, rutiner og bevisstheten rundt sikkerhet.

Tiltakene som beskrives her består både av sikkerhetstiltak vi etablerte før dataangrepet og noen nye, forsterkede tiltak som er innført basert på erfaringer fra angrepet.

Styringssystem for digitale enheter

Vi har innført et styringssystem for kommunens digitale enheter. Dette gir oss mulighet til å begrense tilganger, sikre riktig oppsett og innføre sikkerhetstiltak fortløpende på alle enheter.

Da dataangrepet skjedde var nesten alle kommunens PC-er innrullert i dette systemet. Av rundt 3000 PC-er gjenstod om lag 200. PC-en som ble rammet var en av få som ikke var innrullert.

Strengere tilgangsstyring

Det er innført strengere regler for hvor og hvordan ansatte kan få tilgang til jobbdata. Tilgangen er blant annet basert på enhet, plassering og sikkerhetsnivå.

Forsterket pålogging

Kravene til passord er skjerpet gjennom økt passordlengde.

Ekstra sikring av sensitiv informasjon

Systemer som behandler sensitiv informasjon som for eksempel pasientjournaler er ekstra sikret.

Segmenterte systemer

Kommunens systemer er segmentert. Dette begrenser konsekvensene dersom noen bryter seg inn ett sted.

Ekstern backup

Kommunen lagrer sikkerhetskopier eksternt. Dette sikrer at data kan gjenopprettes ved hendelser som dataangrep eller tekniske feil.

Tverrfaglig sikkerhetsarbeid

Kommunen har et eget sikkerhetsforum med representanter fra alle sektorer, som jobber med å forebygge og håndtere risikoer.

Opplæring og bevisstgjøring

Ansatte i kommunen får opplæring gjennom hele året, blant annet gjennom årlig sikkerhetsmåned, kurs og jevnlige phishingtester. Målet er å øke bevisstheten om digitale trusler i hele organisasjonen.

Lørenskog kommune blir på lik linje med andre norske og utenlandske virksomheter utsatt for forsøk på dataangrep hver eneste dag.

I 2020 avdekket kommunen at to servere som ikke var koblet til kommunens nettverk, var hacket og kryptert. Serverne inneholdt ingen filer eller opplysninger knyttet til Lørenskog kommune, og det var ikke lagret personopplysninger eller andre kommunale data på serverne.

Hendelsen fikk ingen konsekvenser for kommunens drift, utover jobben med å sette opp disse to serverne på nytt.