Bauhaus slås for at slippe ud af russiske hackeres kløer: Overvejer nu at betale løsesummen
Nøglefunktioner er sat ud af spillet hos byggemarkedsvirksomheden Bauhaus, der fortsat arbejder intenst på at genskabe sine it-systemer fra backupservere for at bryde russiske hackeres ondsindede lås på en række af virksomhedens it-systemer i Danmark, Sverige, Norge og Island.
Det skriver Børsen.
»Du er stort set prisgivet over for de her angreb. Vi syntes jo, vi havde styr på sikkerheden. Vi troede, vi havde købt Mercedes’en inden for alt, men vi skulle åbenbart have haft fat i en Rolls-Royce,« siger direktør Mads Jørgensen.
Han fortæller til erhvervsavisen, at man har hidkaldt 30 eksterne konsulenter for at bistå virksomheden i arbejdet med at få genoprettet en række it-funktioner, der netop nu er sat ud af spillet og som betyder, at erhvervskunder ikke kan købe varer og at click-and-collect-funktionen er død. Webshoppen er genetableret, bestillingerne modtages manuelt og sendes til lageret, mens de enorme byggemarkeder holder åbent men opererer på nødblus.
Overvejer løsesum
Bauhaus opdagede lørdag, at noget var galt og bekendtgjorde på sin hjemmeside i løbet af søndagen, at man var blevet offer for et hackerangreb. Nu er der så gået fire dage, og lammelsen koster time for time penge for virksomheden. Børsen skriver, at Bauhaus sidste år omsatte for 8,8 millioner kroner om dagen, og nu overvejer virksomheden at betale løsesummen til hackerne, siger direktøren.
Pengene vil i så fald ende hos den russiske hackergruppe Revil, der også stod bag slagteri-hacket på JBS, som vi har beskrevet her på Version2. Her endte den amerikanske slagterigigant med at betale løsesummen på 69 millioner kroner til gruppen
Samme beslutning traf Colonial Pipeline, der betalte en løsesum på 30 millioner kroner for at slippe af med en anden hackergruppes
I it-sikkerhedsbranchen er der en opfattelse af, at ransomware faktisk er relativt let at komme undslippe. Det kræver dog, at man de nødvendige backups. Men selvom det kan virke fristende at betale sig fra problemerne, så er det ikke den rigtige løsning, vurderer Jacob Herbst fra Dubex.
»Grundlæggende er det sådan, at hver gang du som virksomhed betaler, sørger man for, at afpresningsforretningen kan betale sig. Jo flere der betaler, jo bedre er forretningen. Hvis ingen betalte, ville ransomware forsvinde,« siger Jacob Herbst, der dog har fuld forståelse for virksomhedernes svære valg.
»Når man bliver ramt som virksomhed, står man pludselig i sit livs dilemma. Hvis min virksomhed var hårdt ramt, og dens overlevelse afhang af, at løsesummen bliver betalt, ville jeg også betale,« siger Jacob Herbst.
Læs hele Version2 artikel om virksomhedernes dilemma her: Stadigt flere virksomheder vågner med ‘pistolen’ for panden: Digital afpresning driver ramte virksomheder til desperation
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
