Dataangrepet mot Amedia var trolig ikke målrettet
Amedia har gjennomført omfattende tekniske undersøkelser med bistand fra Mnemonic og Telenor etter dataangrepet 28. desember. Parallelt er Amedia i sluttfasen av en trygg og kontrollert gjenåpning av sentrale datasystemer.
– Ikke målrettet angrep
Amedias nettaviser har blitt publisert som normalt i hele perioden, men angrepet i romjulen rammet sentrale systemer for blant annet papiravisproduksjon.
– Som Norges største utgiver av redaktørstyrte medier har Amedia en samfunnsviktig funksjon. Et dataangrep på redaktørstyrte medier er svært alvorlig. Etter våre tekniske undersøkelser kan vi heldigvis med overveiende sannsynlighet slå fast at trusselaktøren ikke målrettet sitt angrep mot Amedia, sier Pål Nedregotten, konserndirektør for data og teknologi.
Nedregotten understreker at angrepsform og modus viser et klassisk løsepengeangrep der Amedia ikke var et spesifikt eller planlagt mål.
– Vi kjenner fortsatt ikke til hvem som står bak angrepet utover at det er organiserte kriminelle aktører som krypterte noen av våre servere, og la igjen et typisk løsepengebrev. For Amedia var det prinsipielt uaktuelt å gå i dialog med angriperne. Brevet ble oversendt til politiet som vi har god dialog med, for å bidra til å avdekke hvem som stod bak. Politiet har betydelig erfaring i slike saker, sier Nedregotten.
Dataangrepet ble politianmeldt 28. desember og saken er fortsatt under etterforskning.
Avkrefter sårbarhet i skriver-program
I innledende fase var en arbeidshypotese at en kjent svakhet i programvaren for å håndtere skrivere kunne ha vært veien inn, men den teorien er tilbakevist.
– Det var teorien vi hadde kort tid etter angrepet ble oppdaget. I dag har vi et mer fullstendig bilde av hendelsesforløpet, og kan avkrefte dette, sier Nedregotten.
Han viser til analyser og tekniske undersøkelser, med bistand fra sikkerhetseksperter i mnemonic og Telenor.
– Vi kan nå si med overveiende sannsynlighet at angrepet startet ved at en identifisert arbeidsstasjon ble kompromittert, og ikke gjennom en programvare for å håndtere skrivere. Det er viktig for meg å understreke at ingen ansatte i Amedia på noen måte er delaktig eller medansvarlig i dette angrepet, sier Nedregotten.
Amedia kommer av sikkerhetshensyn ikke til å gå nærmere inn i disse detaljene.
Ikke avdekket at persondata er på avveie
Onsdag 29. desember sendte Amedia rutinemessig avviksmelding til Datatilsynet, og har gitt oppdatert informasjon om status i saken.
– Amedia har i tett samarbeid med teknisk ekspertise brukt betydelig ressurser på å analysere om personopplysninger er på avveie. Vi har fremdeles ikke avdekket spor som viser uthenting av slike data. Samtidig kan vi ikke utelukke at det har skjedd, sier Nedregotten.
Amedia har heller ikke registrert at persondata som kan stamme fra angrepet mot Amedia er publisert på internett.
Arbeidet med å følge med på hvorvidt det blir tilgjengeliggjort opplysninger som kan stamme fra dataangrepet fortsetter.
Trygg gjenåpning av sikre systemer
Rutinemessig kuttet Amedia tilgang til servere og nettverk, og satt krisestab da dataangrepet ble oppdaget tirsdag 28. desember.
– Amedia har de siste årene prioritert sikkerhetsarbeidet høyt. Flere av de planlagte sikkerhetstiltakene som skulle iverksettes senere i 2022, har blitt fremskyndet og implementert, sier Nedregotten og understreker at systemene nå blir gjenopprettet på et enda sikrere nivå,
Amedia er nå i sluttfasen av å gjenåpne berørte datasystemer.
- Disse datasystemene blir gjenopprettet i prioritert rekkefølge. Ordinære systemer er allerede på plass for blant annet lønn og regnskap, abonnement og papirproduksjon. Amedia regner med å være tilbake i helt ordinær drift i løpet av mars, og skal nå i gang med evalueringen av hendelsen, avslutter han.
Kontakter
Pål Nedregotten, konserndirektør for data og teknologi, tlf. 908 99 190
Bilder
Om Amedia
Amedia er landets største utgiver av lokale medier. Daglig når konsernets medier to millioner lesere.
Amedias redaksjonelle medarbeidere er hver dag til stede i lokalsamfunn over hele landet for å rapportere om det som skjer. Samtidig bidrar våre selgere til å skape lokale markedsplasser gjennom å koble lokale næringsdrivende med kunder. Sammen dekker disse funksjonene vårt samfunnsoppdrag i alle lokalesamfunn hvor Amedia er til stede. Verdiene som ligger til grunn for Amedias tolking av samfunnsoppdraget finner man i vår forretningsidé og vår utgivererklæring.
Følg pressemeldinger fra Amedia
Registrer deg med din e-postadresse under for å få de nyeste sakene fra Amedia på e-post fortløpende. Du kan melde deg av når som helst.
Siste pressemeldinger fra Amedia
Amedia og Schibsted i land med avtale: – Vi styrker distribusjonen16.4.2024 12:00:05 CEST | Pressemelding
Partene har nå signert en endelig avtale, og fra sommeren overtar Schibsted distribusjonen av alle Amedias aviser og andre produkter, samt de tilhørende virksomheter.
Mads Yngve Storvik ansatt som ansvarlig redaktør i Romerikes Blad5.3.2024 09:22:48 CET | Pressemelding
Mads Yngve Storvik (49) er ansatt som ansvarlig redaktør i Romerikes Blad på Lillestrøm. – Jeg har bodd over 20 år på Skedsmokorset og for meg er det en drømmejobb å bidra til at Romerikes Blad er den viktigste avisa for en befolkning i kraftig vekst, sier Storvik.
Amedia gjennomfører omfattende beredskapsøvelse4.3.2024 14:02:27 CET | Pressemelding
Amedia gjennomfører en omfattende øvelse for å sikre avisenes mulighet til å publisere digitalt selv om deler av infrastrukturen er satt ut av spill.
Jonas Pettersen blir ny ansvarlig redaktør i Tvedestrandsposten29.2.2024 12:52:44 CET | Pressemelding
Jonas Pettersen (38) er ansatt som ansvarlig redaktør og daglig leder i Tvedestrandsposten. Han kommer fra stillingen som redaksjonell produktsjef i Dagbladet.
Amedia tek over Hordaland, Vaksdalposten og Hordaland Trykk og Distribusjon15.2.2024 10:22:20 CET | Pressemelding
Amedia tek over avisa Hordaland på Voss. Kjøpet gjeld i tillegg Vaksdalposten og Hordaland Trykk og Distribusjon. – Dette understrekar hovudføremålet vårt som utgjevar: Å utvikla lokalavisjournalistikken og sikra mediemangfaldet i heile landet, seier regiondirektør Svein Atle Huus i Amedia.
I vårt presserom finner du alle våre siste pressemeldinger, kontaktpersoner, bilder, dokumenter og annen relevant informasjon om oss.
Besøk vårt presserom