Siden det ble oppdaget dataangrep mot Gran kommune tirdag 17. desember, har kommunen fått eksperthjelp fra firmaet Defendable. Defendable har en formening om hva som er formålet bak dataangrepet, men ønsker ikke å offentliggjøre detaljer rundt dette på nåværende tidspunkt, av hensyn til sikkerheten. Angrepet ble oppdaget og stanset i en relativt tidlig fase, før filer og data ble kryptert.
Vår avgjørelse om å stenge ned kommunens internettforbindelse har med all sannsynlighet vært svært viktig for å begrense risiko og ytterligere uønsket aktivitet.
Gran kommune deler informasjon tilknyttet etterforskningen av angrepet løpende med Helse- og KommuneCERT, nasjonalt senter for cybersikkerhet. Det er for å sikre at andre kommuner kan beskytte seg mot lignende angrep. Når etterforskningen av dette dataangrepet er ferdig, vil vi dele bredt om hendelsesforløp og tiltak som er gjort. Åpenhet om hendelser er en viktig del av det kollektive forsvaret mot cyberangrep.
Drifter med dagens løsninger gjennom jula
Foreløpig kan ikke kommunen åpne sin internettforbindelse og drifte helt som normalt, fordi det gjenstår noe arbeid før dette kan skje. Dette er fordi vi ikke ønsker å eksponere kommunens systemer for unødvendig risiko.
Når det gjelder kommunens tjenester til innbyggerne, driftes disse tilnærmet normalt - selv om noen fortsatt må jobbe litt mer tungvint. Det er ingen av kommunens kritiske tjenester som er nede.
Mottar fortsatt ikke digitale skjemaer
Gran kommune mottar fortsatt ikke søknader fra innbyggere som sendes inn via kommunens digitale skjemaløsning. Dette gjelder alle søknader sendt inn 18. desember eller seinere. Innbyggere kan sende inn søknader til kommunen på følgende måter:
- Hvis skjemaet ikke inneholder personsensitive opplysninger, kan det sendes som vedlegg i e-post til postmottak@gran.kommune.no.
- Hvis skjemaet inneholder personsensitive opplysninger, kan det ikke sendes via e-post.
- Alle skjemaer kan printes ut og sendes til Gran kommune i vanlig post, eller leveres til innbyggersørvis på Gran rådhus innenfor åpningstiden.