Massivt Datainnbrudd Rammer Norske Virksomheter

Et omfattende sikkerhetsbrudd har ført til at sensitive personopplysninger fra en rekke norske aktører har kommet på avveie. Angrepet er rettet mot en ekstern systemleverandør og berører både private og offentlige virksomheter.

Omfanget Av Sikkerhetsbruddet

Et målrettet dataangrep har rammet en ekstern IT-leverandør, noe som har ført til at sensitive opplysninger fra over 190 norske bedrifter og etater er lekket. Blant de berørte organisasjonene er Forsvaret og minst 75 andre virksomheter. Informasjonen som er på avveie strekker seg over en periode på tre år. Det er observert at trusselaktøren har gått gjennom nesten 300 spesifikke bestillinger knyttet til norske kunder, noe som tyder på at angrepet har vært planlagt og målrettet.

Sensitive Opplysninger På Avveie

Lekkasjen omfatter kritiske personopplysninger som identitetsdetaljer, passnumre og mønstre for reisevirksomhet. Dette gjelder både for privatpersoner og ansatte i offentlige organer. Det er imidlertid bekreftet at ingen betalingsinformasjon eller kortdetaljer har blitt kompromittert i dette tilfellet. Sikkerhetsmyndighetene har varslet relevante departementer for å begrense den potensielle risikoen som følger av at slike sensitive data er i hendene på uvedkommende.

Anbefalte Sikkerhetstiltak

Berørte virksomheter oppfordres nå til å foreta en grundig risikovurdering for sine ansatte og egne sikkerhetsinteresser. Dette er spesielt viktig for reiser som ble bestilt før 23. september. For å minimere risikoen for ytterligere misbruk, anbefales det at alle berørte brukere bytter sine innloggingsdetaljer og passord på nettsidene til reisebyråene. Sikkerhetsbruddet skjedde ikke i de lokale systemene til de norske selskapene, men hos den eksterne tjenesteleverandøren.