Det var i slutet av november förra året som Norrköpings kommun drabbades av en cyberattack. Vid tidpunkten hade okända hackare skaffat sig tillgång till kommunens IT-system. Man hade tagit sig in via mejlen i kommunen, visar den analys som nu finns klar.
– Det var på kvällen den 25 november (en fredag) som angriparen gjorde flera försök till intrång. Till slut lyckades man, sa Anna Drotz, digitaliseringsdirektör i Norrköpings kommun.
Enligt Drotz var det två välkända hackergrupperingar från Ryssland som låg bakom attacken.
– Vi vet inte om de var ute efter pengar eller inte. Men vi lyckades avvärja attacken och kasta ut angriparna. Vi gjorde också en motattack där vi stängde ner vår IT-miljö.
Att attacken gjordes en fredag visade sig vara väl medvetet. Vid tillfället hade kommunen ingen som var i beredskap för att möta attacken. Det här är också något som man dragit lärdom om. Numera finns den beredskapen dygnet runt.
På frågan om vad det cyberattacken har kostat berättade Anna Drotz att det i dagsläget har varit en kostnad på fyra miljoner kronor för kommunen.
– Det har bland annat handlat om att vi har fått ta in experter och att vi har förstärkt IT-stödet.
Slutsatsen är att skadan för kommunen blev begränsad.
– Vi var igång igen efter tre dagar. Samtidigt har vi identifierat vad vi kan förbättra. Mejlen flyttas över till molnet och vi inför andra säkerhetsrutiner, sa Anna Drotz.