NTNU rammet av dataangrep

Fredag 4. juli ble det klart at selskapet Extend AS var utsatt for et dataangrep med løsepengevirus. Det har ført til at kriminelle har stjålet data fra noen av deres kunder gjennom systemet EQS.

Det skriver NTNU i en pressemelding.

NTNU har to instanser av EQS. Det ene er avviksmeldinger ved NTNU og den andre er kvalitetssystemet ved HUNT forskningssenter. Ingen sensitive personopplysninger ble stjålet fra de to instansene, ifølge NTNU.

NTNU ble angrepet av en fiendtlig stat

Trenger ikke foreta seg noe

En fil fra oktober 2023 med navn og e-postadresser til 77 573 studenter og ansatte i NTNUs testmiljø ble stjålet i dataangrepet. Derimot forteller NTNU at passord tilknyttet disse e-postadressene ikke har blitt stjålet. Brukere aktivert etter oktober 2023 har heller ikke blitt rammet.

– Navn og e-postadresse på avveie fra et testmiljø vurderer vi til å ha minimale konsekvenser, og dette er til dels også offentlig informasjon. NTNU har benyttet Feide-innlogging med tofaktor-autentisering på tjenestene mot EQS og ingen passord er på avveie. Ansatte og studenter ved NTNU trenger dermed ikke å foreta seg noe med bakgrunn i dataangrepet, sier Stian Husemoen som er informasjonssikkerhetssjef ved NTNU.

I tillegg ble brukernavn, krypterte passord og e-postadresser til 113 EQS-brukere ved HUNT forskningssenter stjålet. Brukere av EQS ved HUNT forskningssenter er informert muntlig på arbeidsplassen og via telefon. De som ikke kunne nås på telefon, er varslet via SMS. 

- Et forskningsmiljø har hatt lokale brukere hvor passord har vært lagret, så for å være på den sikre siden har 113 brukere har fått beskjed om å bytte passord, sier Husemoen til UA.

NTNU presiserer også at ingen helsedata tilknyttet forskningsprosjekter i HUNT er berørt.

Iverksatt tiltak

Extend AS har stengt inngangsvektoren for angrepet, endret tilgangsnøkler, gjenopprettet systemer, og engasjert et sikkerhetsselskap for videre analyse.

– Dette har heldigvis ingen store konsekvenser for NTNU. Men vi tar avviket på alvor og har meldt det inn til Datatilsynet, sier Husemoen.

NTNU har gått gjennom dataene for å kartlegge hva slags informasjon som er på avveie og har gått gjennom varslingsrutinene for systemet. 

Arbeider kontinuerlig

Husemoen forteller til UA at NTNU daglig arbeider med å bedre og ivareta sikkerheten, så tiltak fra deres side vil være å fortsette det kontinuerlige arbeidet de utfører.

- Det som er spesielt her er at det er en eksternt dataleverandør som har blitt rammet av dataangrepet.

At Extend AS gjennomfører de tiltakene de har lovet de skal gjøre er viktig for NTNU.

- Vi må vurdere om leverandøren har alt på plass, det gjør vi for så vidt i alle instanser, men det er viktig for oss at leverandørene gjør det de sier de skal gjøre, sier han.