Stabschefen talar ut om attackmorgonen

Kalix kommun uppges veta hur it-attacken nådde in i de innersta systemen och förbättringsåtgärder lär ha stoppat nya attacker. "De försökte men dörrarna var stängda", säger stabschef Kenneth Björnfot apropå arbetet som hittills uppges ha kostat omkring 2,5 miljoner kronor.

Maria Henriksson, Kenneth Björnfot, Tommy Nilsson och Anna-Lena Andersson. "Vi har lärt oss att vi är jätteduktiga på att lösa svåra situationer" säger Maria Henriksson.

Maria Henriksson, Kenneth Björnfot, Tommy Nilsson och Anna-Lena Andersson. "Vi har lärt oss att vi är jätteduktiga på att lösa svåra situationer" säger Maria Henriksson.

Foto: Kalix kommun

Kalix2022-01-14 16:39

Kenneth Björnfot berättar om morgonen torsdag den 16 december:

– Det plingade jättemycket i min telefon på väg till jobbet, jag tänkte "jag tar det när jag kommer in", och väl där såg jag att det var verkar vara något jättekonstigt. Sedan kom kallduschen - vi var attackerade. Jag trodde inledningsvis att det rörde våra filservrar, men vi upptäckte att de nått våra verksamhetssystem också och då blev det riktigt allvarligt.

Kenneth Björnfot säger att när någon bryter sig in på det här sättet så nollställs också larmen.

– Det är inga amatörer som sysslar med sådana här saker, det är mycket välutbildade människor med stora resurser och mycket avancerade system. De bryter sig in, rekognoserar, hittar alla ömma punkter och sedan slår de till. De verkar i en bransch som beräknas omsätta flera hundra miljarder dollar per år i världen.

Kenneth Björnfot säger att han vet hur de som bröt sig in i systemen gjorde och i vilken del av verksamheten det skedde.

– Vi vet, men vi kan inte kommentera det eftersom det tillhör polisutredningen. Det hade kunnat ske i vilken del av verksamheten som helst. Allt vi hittat har vi dumpat ned, sammanlagt sju terabyte data, polisen har hämtat hårddiskarna med informationen.

Kalix kommun uppges ha råkat ut för fler attackförsök, på liknande sätt, under uppbyggnadstiden.

– De försökte men dörrarna var stängda.

Kalix kommuns kostnader för it-attacken uppges beräknas till 2,5 miljoner kronor, varav en tredjedel av kostnaden lär härröra till felsökning och att komma tillbaka till tidigare läge och resterande handlar om förbättringar av IT-säkerheten.

Nu okända kostnader för vikarier och förstärkningar olika områden tillkommer.

Lärdom?

– Låt aldrig bekvämligheten gå före säkerheten. Med det menar jag att vissa saker, som exempelvis bara den saken att medarbetare kunnat logga in hemifrån för att se semesterdagar, ska vi inte fortsätta med.

Innan attacken var kommunen redo för att alla omkring 1 400 medarbetare skulle utbildas i digital säkerhet.

– Vi drar i gång den snart och den kommer att handla om vad du ska se upp med, säger Kenneth Björnfot.

Maria Henriksson, kommundirektör, säger att alla primära system nu är uppe.

– Vi åkte på ett litet bakslag, vi trodde att skolans system var mer intakt än det var, vi behövde gå igenom 300 persondatorer till och det är klart. Vi har fortfarande inte uppe allt på gymnasieskolan, säger Maria Henriksson.

Det uppges inte känt vilka summor utpressningen, i ransomeware-attacken, handlar om. 

– Experter har sagt att för en kommun av vår storlek kan det röra sig om tio till femton miljoner kronor, men det vet vi inte.

Det lär aldrig ha varit aktuellt att betala lösensumman.

– Det var självklart. Vi visste dessutom att det inte lönar sig för då är man villebråd igen, säger Maria Henriksson.

Anna-Lena Andersson, socialchef, säger att alla verksamheter påverkats och att de utreder en avvikelse, oklart om den hänger samman med it-attacken, och så småningom ska alla uppgifter som tecknats för hand in i journalsystemen.

Tommy Nilsson (S), kommunalråd, säger "jag är oerhört stolt över vilken organisation vi har när det verkligen gäller".

Del av Kalix kommuns budgetöverskott 2021 och investeringspengar ska täcka kostnaderna i och med it-attacken.

Attacken mot Kalix kommun

IT-attacken, eller ransomeware-attacken, uppdagades natten mot den 16 december.

"Det här är en kommuns absolut värsta mardröm, en attack av det här slaget är en av de värsta saker som kan drabba en kommun. Det handlar om el och vatten, som vi kan styra manuellt, och om människors liv och hälsa som är prioritet ett hos oss" sade Maria Henriksson, kommundirektör vid Kalix kommun.

Nu, fyra veckor senare, beskrivs den värsta krisen vara över.

Så jobbar vi med nyheter  Läs mer här!