Politiets data og materielltjeneste (PDMT)

Virusangrep under kontroll

Pressemelding   •   des 17, 2009 14:30 CET

Virusangrepet som rammet politinettet i går er nå under kontroll. Datasystemene i de politienhetene som var rammet er tilbake i normal drift.
Spredningen av viruset begrenset seg til noen få politienheter i Sør-Norge og påvirket ikke politiets arbeid med trygghet, lov og orden.
Politiets data- og materielltjeneste (PDMT) iverksatte etablerte rutiner umiddelbart for å håndtere situasjonen og har i løpet av det siste døgnet løst situasjonen. Politiets IT-systemer er operative. Angrepet har ikke påvirket politiets beredskap.
Politinettet var oppdatert på klienter og servere med den siste versjonen fra leverandøren da virusangrepet begynte, men verktøyet oppdaget likevel ikke viruset. Nå er politiets anti-virusprogram igjen blitt oppdatert fra leverandøren med en ny versjon som oppdager det aktuelle viruset.
Fakta:
Det aktuelle viruset er to ormer: worm.ircbot.woo og worm_silly.sz. De virker på den måten at de skjuler Word-dokumenter og pdf-filer for så å opprette dokument med samme filnavn og ikon, men med endelsen .exe, noe som gjør filen ubrukelig for brukeren.
Viruset ble identifisert hos følgende enheter: Kripos, Riksadvokaten og ved politidistriktene Follo, Søndre Buskerud og Telemark.
Spredningen er nå stoppet og alle rammede tjenestesteder er nå friskmeldte
Det er ikke meldt om tapte dokumenter som følge av virus.
Virusangrepet var langt mindre alvorlig enn angrepet tidligere i år.

Kontakt:
Pressevakt PDMT, tlf 400 33 544