Marie Larsson, vd på Skellefteå buss.
Som Norran rapporterade i fredags har IT-företaget Gibon drabbats av en hackerattack som påverkat flera företag i Skellefteå. I ett mejl till Norran bekräftar nu Gibon att det rör sig om en så kallad ransomware-attack, där filer på datorn krypteras och måste låsas upp med hjälp av en krypteringsnyckel. Säkerhetsföretaget utpressas på pengar av en hotaktör, men de kommer inte att ge efter för kraven.
– Vi betalar inte för att låsa upp krypteringen - detta för våra kunders säkerhets skull, skriver företaget.
– Det här har gett upphov till stor påverkan på miljön och lett till mycket omfattande konsekvenser för våra kunder.
Är det här en ovanlig händelse?
– Tyvärr ser vi att denna typ av attacker blir vanligare. Vi hoppas att vi och andra som utsatts kan hjälpa omvärlden att förstå konsekvenserna av denna typ av attack.
Händelsen är nu polisanmäld. Enligt flera företag som Norran varit i kontakt med så är problemen inte lösta.
Borde ni inte ha rutiner och åtgärder för att förhindra den här typen av attacker?
– Vi har rutiner och åtgärder på plats för att hantera servermiljön på ett driftsäkert sätt. Det vi utsatts för är ett brott som orsakat stor skada på både vår och våra kunders verksamhet.
Vi har pratat med flera företag som inte tycker att de har fått tillräcklig information från er, vad svarar ni på det?
– Vi beklagar om det är så som kunder upplevt situationen. Vi har dagligen skickat ut information om händelsen och hanteringen till våra kunder via mejl och gjort vad vi kan för att vara tillgängliga och svara på frågor. Vi får ta till oss av det du uppger och fördjupa dialogen med våra kunder.
Skellefteå buss är ett av företagen som är drabbade.
– I det dagliga arbetet så är det interna system som har drabbats, till exempel löne- och avvikelsesystemen. Vi jobbar för fullt just nu för att lösa kommande löneutbetalningar på manuell väg, säger Marie Larsson, vd på Skellefteå buss.
Gibon skriver att händelsens utreds och att de arbetar med att återstarta systemfunktionerna.
När tror ni att problemen är lösta?
– Vi planerar nu för att återstarta servrarna och att genomföra de sista scanningarna för att säkerställa att systemen är helt fria från virus när vi börjar ge våra kunder tillbaka sin åtkomst. Vår målsättning är att systemfunktionen ska fungera de kommande dagarna.