Dagen etter at norske jagerfly slapp sine første bomber over mål i Libya ble Forsvaret utsatt for et massivt, målrettet dataangrep, melder VG Nett.
Hendelsen skjedde i slutten av mars, da noen sendte e-post til et hundretalls forsvarsansatte.
E-posten var skrevet på norsk og forfalsket på en slik måte at den utga seg for å være fra en ansatt i et norsk direktorat. Metoden brukt er kjent som et såkalt phishing-angrep, der formålet er å stjele informasjon.
- En av Forsvarets ansatte oppdaget forsøket og slo alarm, opplyser NRK nyheter.
Et medfølgende vedlegg inneholdt ondsinnet kode som søkte etter informasjon på Forsvarets datamaskiner og deretter forsøkte å hente ut informasjon, opplyser Forsvaret i en pressemelding.
- Forsvarets systemer angripes daglig, men det er ikke ofte vi ser så omfattende forsøk på infiltrasjon som dette. Trenden er imidlertid økende. Vi ser også at angrepene blir mer målrettet, uttaler sjef for Forsvarets informasjonsinfrastruktur (INI), generalmajor Roar Sundseth.
Forsvaret bekrefter at inntrengerne lyktes med å hente ut «noe ugradert informasjon» fra en pc, men avviser samtidig at data fra deres graderte systemer ble rammet.
Saken er anmeldt og etterforskes av Politiets sikkerhetstjeneste (PST). Ingen kan foreløpig si hvem som står bak.
- Dette er noe av det som karakteriserer truslene i kyberdomenet og gjør dem svært kompliserte. Ved en slik inntrenging, vet vi ikke hvem som angriper, hvor angrepet kommer fra eller hva hensikten er, sier generalmajor Sundseth.
Forsvaret skal ha jobbet målrettet med å bygget opp nettverksforsvar siden 2002. Som ledd i dette arbeidet er drift, utvikling og forsvar av Forsvarets IT-systemer samlet i deres eget organ for informasjonsinfrastruktur (INI). INI har i oppgave å blant annet drive døgnkontinuerlig sikring av Forsvarets datanettverk.
– Dette er nødvendig fordi angrepene i kyberdomenet blir stadig mer målrettede og avanserte. Det er ikke lenger mulig for Forsvaret å beskytte seg fullt ut mot slike trusler. Vi må heller satse på å forsvare nettverkene og stoppe eventuelle angrep i en tidlig fase slik vi lyktes med her, avslutter Sundseth.
digi.no har rettet en rekke spørsmål til Forsvarets informasjonsavdeling og følger saken.
Les også:
- [19.05.2011] Skadevaren var ukjent
- [24.03.2011] Massivt kyberangrep mot EU
- [07.03.2011] Frankrike rammet av hackere
- [01.12.2010] - Norges kyberforsvar kraftig svekket
- [26.11.2010] Alvorlig dataangrep mot regjeringen
- [05.11.2010] – Norge berget gjennom skrekkscenario
- [05.11.2010] Burma slått ut av kyberangrep
- [25.10.2010] Aner ikke hva hackerne gjorde
- [21.10.2010] Holdt tett om dataangrep mot regjeringen
- [24.09.2010] Her overvåker de dataangrep mot Norge
- [19.01.2010] Vil forsvare Norge mot dataangrep
- [30.03.2009] - Dataspionasje også i Norge
- [12.03.2009] - Må ha rutiner som takler virus
