Norconsult Digital utsatt for dataangrep

Norconsult Digitals løsning «ISY Cloud» for drift av kundeapplikasjoner ble nylig rammet av et omfattende dataangrep hvor uvedkommende via brukerkontoer har forsøkt å få tilgang til servere. Selskapets kunder benytter disse til blant annet å hente ut informasjon til prosjekt- og forvaltningsløsninger, som f.eks. prosjektplanlegging, eiendomsregistre og kommunale tjenester.   

Norconsult Digital er ett av syv forretningsområder i Norconsult-konsernet og leverer et bredt spekter av IT-løsninger, blant annet innenfor prosjektstyring og forvaltningsløsninger. Sammen med Norconsult ble det etablert en felles beredskapsorganisasjon, som i samarbeid med eksterne IT-sikkerhetseksperter, raskt startet arbeidet med å få kontroll over situasjonen, kartlegge eventuelle konsekvenser og holde kundene løpende informert. Man klarte tidlig å identifisere og implementere tiltak for sikre berørte applikasjoner, og fikk dermed kontroll over situasjonen og avverget alvorlig skade.  

Som følge av dataangrepet ble det iverksatt tiltak for å øke sikkerhetsnivået knyttet til innlogging på systemene. Gjennom omfattende kartlegging og analyser er det så langt ikke funnet tegn på datadump eller datakopiering. Hendelsen har medført økt sikkerhetsnivå på relevante applikasjoner, og har samtidig gitt verdifull læring og erfaring for hele konsernet. Relevante myndigheter er varslet om hendelsen.  

– For å være på den sikre siden stengte vi ned alle tilganger til berørte løsninger. På den måten unngikk vi også mulig eskalering av angrepet. Dette har beklageligvis medført noe nedetid på flere av våre kundeapplikasjoner. Løsningene er nå så godt som tilbake i normal drift, selv om det fortsatt gjenstår noe etterarbeid og oppfølging. Vi ønsker å takke berørte kunder for tålmodigheten og god dialog i en krevende situasjon, sier konserndirektør for Norconsult Digital, Kathrine Duun Moen.