Grei Skyplattform bekrefter hackerangrep: –
Nettsiden til Grei Skyplattform er overtatt av hackergruppen Black Hydra. I et intervju med Tempeltangen Tidene bekrefter administrerende direktør Gustav Von Reisenahgen at selskapet har mottatt et krav fra angriperne. Han vil imidlertid verken kommentere innholdet som nå ligger ute, eller bekrefte om de angivelig lekkede opplysningene er ekte.
Grei Skyplattform, som leverer digitale tjenester til blant annet Tempeltangen kommune, står midt i en alvorlig sikkerhetshendelse. Selskapets hjemmeside er overtatt av hackergruppen Black Hydra, som nå bruker nettstedet til å publisere meldinger og påstander om informasjon de hevder å ha hentet ut.
Tempeltangen Tidene har fått et intervju med selskapets administrerende direktør, Gustav Von Reisenahgen.
Han bekrefter angrepet, men er svært tilbakeholden med opplysninger om situasjonen.
– Ingen kommentar
Tempeltangen Tidene: Kan du bekrefte at Black Hydra har overtatt hjemmesiden deres?
– Ja, vi kan bekrefte at nettsiden vår er kompromittert, og at uvedkommende har tatt kontroll over den.
TT: Har hackergruppen stilt krav til selskapet?
– Vi har mottatt et krav. Utover det ønsker jeg ikke å kommentere saken.
TT: Black Hydra hevder å ha publisert sensitive opplysninger fra selskapets systemer. Stemmer det?
– Ingen kommentar.
TT: Kan dere bekrefte om dokumentene som nå ligger tilgjengelig, er ekte?
– Ingen kommentar.
TT: Har opplysninger om Tempeltangen kommune eller kommunens innbyggere kommet på avveie?
– Ingen kommentar.
TT: Har dere vært i kontakt med hackergruppen?
– Ingen kommentar.
TT: Vurderer dere å etterkomme kravet som er fremsatt?
– Ingen kommentar.
Trekker frem krisestaben
Selv om Von Reisenahgen ikke ønsker å svare på spørsmål om selve angrepet, er han langt mer meddelsom når samtalen dreier seg om selskapets håndtering av hendelsen.
– Jeg vil understreke at vi har en helt fantastisk krisestab. Vi har utrolig dyktige medarbeidere som jobber målrettet med denne situasjonen. Jeg er svært imponert over innsatsen som legges ned.
Han opplyser også at selskapet har hentet inn ekstern bistand.
– Vi har engasjert sikkerhetsselskapet Skikkelig bra sikkerhet, som bistår oss i håndteringen av hendelsen. De har solid kompetanse, og vi er veldig fornøyde med samarbeidet så langt.
TT: Betyr det at dere nå har kontroll på situasjonen?
– Ingen kommentar.
TT: Vet dere hvordan angriperne kom seg inn?
– Ingen kommentar.
TT: Når forventer dere at nettsiden er tilbake i normal drift?
– Det er for tidlig å si. Men som sagt har vi en fantastisk krisestab som gjør en formidabel innsats.
Kommunens digitale tjenester skaper spørsmål
Hendelsen kommer samtidig som Grei Skyplattform allerede har vært gjenstand for debatt i Tempeltangen. Selskapet har inngått flere avtaler om digitalisering av kommunale tjenester, og det har tidligere vært stilt spørsmål ved både anskaffelsesprosessene og sikkerheten i løsningene.
Det er foreløpig ikke kjent om angrepet har påvirket systemene selskapet leverer til kommunen.
TT: Kan du garantere at Tempeltangen kommunes data er trygge?
– Ingen kommentar.
TT: Forstår du at innbyggerne kan bli bekymret når dere ikke vil bekrefte hva som er lekket?
– Jeg forstår at det er mange spørsmål. Men vi må få arbeide med hendelsen, og jeg har full tillit til både krisestaben og ekspertene fra Skikkelig bra sikkerhet.
Fortsatt mange ubesvarte spørsmål
Grei Skyplattform har foreløpig ikke opplyst hvor omfattende angrepet er, hvilke systemer som kan være berørt, eller hva Black Hydra konkret krever.
Selskapet vil heller ikke si om politiet eller andre myndigheter er varslet.
Da Tempeltangen Tidene avslutningsvis spør om Von Reisenahgen har noe å si til kundene som nå frykter at opplysningene deres er på avveie, svarer han:
– Jeg vil bare gjenta at vi har en fantastisk krisestab, og at vi har hentet inn de beste kreftene for å håndtere dette.
Mens Grei Skyplattform fremhever innsatsen til sin egen krisestab, står kundene fortsatt uten svar på det kanskje viktigste spørsmålet: Hva har Black Hydra egentlig fått tilgang til?
Eg tel åtte «ingen kommentar» frå direktør Von Reisenahgen, og tre gongar skryt om ein «fantastisk krisestab». Det er ikkje krisehandtering, det er PR. Kundane og innbyggjarane spør om opplysningane deira er på avvegar, og då må ein direktør svare.
Så langt har eg lært at selskapet:
Som behandlingsansvarleg skal kommunen melde avvik til Datatilsynet innan 72 timar, og databehandlaren skal varsle kommunen utan unødig opphald. Berre å seie at ein har «tillit til ekspertane» gjer ikkje det.
Direktøren kan heller ikkje garantere at kommunens data er trygge. Då må kommunen straks leggje fram databehandlaravtalen og seie kva tryggleikskrav Grei Skyplattform har svart for. Eg bad om det alt i dag, og no er det endå viktigare.
HACKET AV BLACK HYDRA – MEN HELDIGVIS HAR DE EN «FANTASTISK KRISESTAB»?!
GREI SKYPLATTFORM BEKREFTER ANGREPET! Og direktør Gustav Von Reisenahgen har tydeligvis lært seg to setninger: «INGEN KOMMENTAR» og «FANTASTISK KRISESTAB»!
ER DETTE KRISEHÅNDTERING ELLER EN DÅRLIG POWERPOINT-PRESENTASJON?!
Og SKIKKELIG BRA SIKKERHET skal redde dagen? HVOR BLE DET AV ALLE EKSPERTENE OG DEN IMPONERENDE KOMPETANSEN?!
HVA HAR BLACK HYDRA STJÅLET? ER INNBYGGERNES DATA PÅ AVVEIE? HVEM TAR ANSVARET?!
SANNHETENS BAUTA HAR ADVART OM DIGITAL AVHENGIGHET!
VI VIL HA SVAR – IKKE FLERE SELVSKRYTENDE BORTFORKLARINGER!
VI SER BAK KULISSENE!
Direktøren fortjener ett poeng: han bekreftet at siden er kompromittert. Det er ærlig.
Ellers er det “ingen kommentar” til alt. Jeg telte elleve ganger, og “fantastisk krisestab” hver gang spørsmålet blir ubehagelig. En krisestab er ikke et svar.
Er politiet og Datatilsynet varslet? Det er ikke et valg. Og at dere ikke vil si det, sier mer enn dere tror.
Dette er selskapet som sa “vi har fulgt alle regler”. Nå får vi se hva det betyr.
Det er min mening, og den står ved lag.
Få alt ut i skya, would be great they said! Se ka så skjer nu, æ bi så eitranes førrbainnja… så nu kan æ vel forvente å få brev korr noen prøva å ordne mæ kredittkort eller ka??