Spørsmål og svar om IT-hendelsen

I forbindelse med dataangrepet mot Lørenskog kommune brøt kriminelle hackere seg inn i et gammelt fellesområde som var i ferd med å fases ut. Vi har ikke funnet tegn til at hackerne har fått tilgang til kommunens fagsystemer. 

Siden dataangrepet fant sted, har vi overvåket det mørke nettet for å avdekke om data har kommet på avveie. 

Mandag 6. juli la hackerne ut informasjon om at de under angrepet hadde hentet ut 1,8 terabyte med data. Samtidig publiserte de en oversikt over hvilke filområder de skal ha hatt tilgang til.

Onsdag 8. juli fikk kommunen bekreftet at hackerne dessverre har stjålet store mengder data, deriblant personsensitive opplysninger om både innbyggere og ansatte. 

Datatilsynet og Kripos er orientert om utviklingen i saken. 

På denne siden finner du råd om hvordan du forebygger ID-tyveri og hvordan du kontakter kommunen for å finne ut om du er berørt av dataangrepet.

Mange spør hvordan kommunen kunne tro i to måneder at personsensitive opplysninger ikke var på avveie. 

Da dataangrepet ble oppdaget i mai, startet kommunen og eksterne sikkerhetseksperter et omfattende arbeid for å kartlegge hva angriperne hadde hatt tilgang til og hva som kunne være hentet ut. De undersøkelsene og analysene vi hadde tilgjengelig på det tidspunktet ga ikke grunn til å tro at personsensitive opplysninger var på avveie.  

Nå vet vi at disse vurderingene ikke ga et riktig bilde. Hackerne har på det mørke nettet nå delt en oversikt med navn på filene de har stjålet. Slik forsto vi at hackerne hadde hentet ut store mengder data.    

Vi skulle gjerne ha visst dette tidligere og beklager dypt den usikkerheten dette har skapt. Vi har hele tiden kommunisert ut fra den kunnskapen vi hadde, men vi vet nå at situasjonen var mer alvorlig enn analysene våre viste. 

Nei. Da kommunen stengte ned systemene etter at angrepet ble oppdaget, mistet angriperne tilgangen til kommunens IT-systemer. Før systemer åpnes igjen gjennomføres grundige kontroller for å sikre at de er trygge å bruke. 

De fleste av kommunens fagsystemer er nå oppe igjen. De systemene som gjenstår startes gradvis opp igjen. Dette tar tid fordi vi må ta hensyn til sikkerhet og personvern. Før systemene settes i drift igjen blir de kontrollert for å sikre at de kan åpnes på en trygg måte.

Systemene har blitt prioritert etter hvor kritiske de er, med særlig tanke på tjenester innen helse, omsorg og andre viktige samfunnsfunksjoner. Vi jobber også kontinuerlig med overvåking og kvalitetssikring for å sikre at gjenåpningen skjer på en stabil og sikker måte.

På kommunens intranett legges det fortløpende ut informasjon om status for systemene.

Hendelsen har ført til forsinkelser i behandling av saker og søknader.
 

Vi avdekket dataangrepet lørdag 9. mai.

Et av sykehjemmene hadde problemer med nettilgang. Det ble meldt til IT-avdelingen, som da oppdaget dataangrepet.

Vi har skrevet en nyhetsartikkel som forklarer hvordan dataangrepet skjedde.

Norsk helsenett holdt 29. mai et webinar om dataangrepet, med en teknisk gjennomgang av angrepet og tips til hvordan virksomheter kan beskytte seg (trykk på 29.05.2026 - Ransomware i Lørenskog). 

Vi har sammen med vår sikkerhetspartner gransket hendelsen for å avdekke hvordan angrepet skjedde. 

Vi vet hvilken hackergruppe som står bak, men vi ønsker ikke å gå ut med mer informasjon om dem. Kripos jakter en konkret hackergruppe.

Gjerningspersonene la igjen et brev med oppfordring om videre dialog på en annen digital plattform. Det ble ikke fremsatt et konkret krav om løsepenger. Etter anbefaling fra vår sikkerhetspartner og Kripos går vi ikke i dialog med hackerne.

Et dataangrep er når noen prøver å bryte seg inn i datasystemer for å stjele informasjon, stoppe tjenester eller ta kontroll over systemer. Det kan for eksempel være at uvedkommende får tilgang til e-post, sensitive data eller viktige systemer, eller at de låser data og krever penger for å låse opp igjen.

Et dataangrep kan merkes ved at systemer ikke virker, at man ikke får logget inn, eller at informasjon kan være utilgjengelig. Angrep skjer ofte ved at angripere utnytter svake passord, lurer noen til å gi fra seg tilgang (for eksempel via en falsk innloggingslenke), eller finner tekniske sårbarheter. 

Nye opplysninger viser at hackerne har stjålet store mengder med data fra kommunen, inkludert personsensitive opplysninger om innbyggere og ansatte. Hvis du er bekymret for om du er berørt av dataangrepet, vil vi oppfordre deg til å be om innsyn i hvilke opplysninger kommunen har registrert om deg. På denne siden finner du kontaktinformasjon til oss.

Flere av kommunes tjenester har ikke hatt tilgang til sine fagsystemer i lang tid. Dette medfører forsinkelser i arbeidet, lengre behandlingstid på søknader og lengre svartid. Det er for tidlig å si når alle tjenestene vil ha tilgang til alle sine systemer som normalt. 

Nye opplysninger viser at hackerne har stjålet store mengder med data fra kommunen, inkludert personsensitive opplysninger om innbyggere og ansatte. Hvis du er bekymret for om du er berørt av dataangrepet, vil vi oppfordre deg til å be om innsyn i hvilke opplysninger kommunen har registrert om deg. På denne siden kan du lese mer om dette.

IT-avdelingen arbeider med å gjenopprette alle fagsystemene. På kommunens intranett legges det fortløpende ut informasjon om status for systemene. Vi oppfordrer alle ansatte til å følge med der.

Kommunen bruker betydelige ressurser på å begrense omfanget av dataangrepet og starte opp alle IT-systemene igjen. Det er for tidlig å anslå hvor stor den endelige summen vil bli.

Lørenskog kommune jobber kontinuerlig for å beskytte tjenester, systemer og informasjon mot digitale trusler. Vi har over tid gjennomført en rekke tiltak for å styrke sikkerheten i kommunen. Samtidig har dataangrepet gitt oss viktig læring og vi har derfor ytterligere forsterket både tekniske løsninger, rutiner og bevisstheten rundt sikkerhet.

Tiltakene som beskrives her består både av sikkerhetstiltak vi etablerte før dataangrepet og noen nye, forsterkede tiltak som er innført basert på erfaringer fra angrepet.

Styringssystem for digitale enheter

Vi har innført et styringssystem for kommunens digitale enheter. Dette gir oss mulighet til å begrense tilganger, sikre riktig oppsett og innføre sikkerhetstiltak fortløpende på alle enheter.

Da dataangrepet skjedde var nesten alle kommunens PC-er innrullert i dette systemet. Av rundt 3000 PC-er gjenstod om lag 200. PC-en som ble rammet var en av få som ikke var innrullert.

Strengere tilgangsstyring

Det er innført strengere regler for hvor og hvordan ansatte kan få tilgang til jobbdata. Tilgangen er blant annet basert på enhet, plassering og sikkerhetsnivå.

Forsterket pålogging

Kravene til passord er skjerpet gjennom økt passordlengde.

Ekstra sikring av sensitiv informasjon

Systemer som behandler sensitiv informasjon som for eksempel pasientjournaler er ekstra sikret.

Segmenterte systemer

Kommunens systemer er segmentert. Dette begrenser konsekvensene dersom noen bryter seg inn ett sted.

Ekstern backup

Kommunen lagrer sikkerhetskopier eksternt. Dette sikrer at data kan gjenopprettes ved hendelser som dataangrep eller tekniske feil.

Tverrfaglig sikkerhetsarbeid

Kommunen har et eget sikkerhetsforum med representanter fra alle sektorer, som jobber med å forebygge og håndtere risikoer.

Opplæring og bevisstgjøring

Ansatte i kommunen får opplæring gjennom hele året, blant annet gjennom årlig sikkerhetsmåned, kurs og jevnlige phishingtester. Målet er å øke bevisstheten om digitale trusler i hele organisasjonen.