Frykter for tilliten til helsetjenestene etter datainnbruddet i Lørenskog

Frykter for tilliten til helsetjenestene etter datainnbruddet i Lørenskog

Sensitive helseopplysninger om tusenvis av innbyggere ble stjålet og lagt ut på det mørke nettet. Det går på tilliten løs.

BEKYMRET: Einar Strand og Cecilie Iversen i Mental Helse Lørenskog er redde for at folk som trenger hjelp vegrer seg for å kontakte helsetjenestene etter datainnbruddet i Lørenskog kommune.

BEKYMRET: Einar Strand og Cecilie Iversen i Mental Helse Lørenskog er redde for at folk som trenger hjelp vegrer seg for å kontakte helsetjenestene etter datainnbruddet i Lørenskog kommune.

– Tillit er altoverskyggende for å tørre å ta kontakt. Et dataangrep som dette skaper mistillit, sier Einar Strand.

Tillit er et viktig lim mellom innbyggere og kommune, sier Einar Strand.

Han er styreleder i Mental Helse Lørenskog. Organisasjonen jobber for åpenhet, forebygging av psykiske helseutfordringer og styrking av psykiske helsetilbud.

NRK møter han og styrekollega Cecilie Iversen i Lørenskog sentrum.

De er bekymret for konsekvensene etter at en stor mengde dokumenter fra kommunen ble lekket på det mørke nettet.

Hvis man ikke tør å oppsøke hjelp, kan man bli sykere og sykere, advarer Mental Helse Lørenskog.

Tror du at denne hendelsen kan skremme folk fra å ta kontakt med for eksempel psykisk helsetjeneste?

– Ja, jeg tror dessverre det, sier Strand.

Han understreker at det er viktig å ta tak i helseutfordringer tidlig.

– Hvis man blir gående med det over lang tid, kan den psykiske helsetilstanden forverre seg betydelig.

Lederen får støtte fra Cecilie Iversen, som også sitter i styret i lokallaget.

– Jeg blir jo veldig redd, men også sint for at noe sånt kan skje og ramme innbyggerne i Lørenskog, sier hun.

Mental Helse jobber blant annet for åpenhet rundt psykisk helse.

Iversen har vært til behandling i kommunens helsetjeneste, og kjenner selv på frykt.

– Jeg har tatt kontakt med kommunen for å få innsyn, fordi jeg er redd for at informasjon om meg kan ha lekket ut.

Er du bekymret for svaret du får?

– Jeg er veldig redd for svaret jeg får. Si at man får vite at det er noe ubehagelig i dette materialet, hvordan skal man forholde deg til det?

Tusenvis av barn og voksne som har vært bosatt i Lørenskog er rammet av lekkasjen.

I tillegg til psykologjournaler, er bekymringsmeldinger fra skoler og barnehager en del av de lekkede filene.

Barneombud Mina Gerhardsen mener det allerede er høy terskel for å melde bekymring til barnevernet.

Barneombudet, Mina Gerhardsen, tror saken kan skremme langt utover kommunens grenser.

– En veldig alvorlig konsekvens kan bli at folk ikke tør å fortelle eller å varsle barnevernet. Og at barn ikke tør å fortelle tjenestene om utfordringene de har.

– Det er vi veldig redde for at skal skje.

Gerhardsen forteller at det allerede er en høy terskel for å si ifra til barnevernet.

– Hvis man ikke kan være trygg på at det man varsler om blir ivaretatt på en trygg og sikker måte, kan det gjøre det enda vanskeligere. Det bekymrer oss veldig.

Ein tilsett i kommunen gjer eit vanleg nettsøk. Vedkommande klikkar seg inn på ei nettside, som ser legitim ut, og lastar ned ei fil. Denne inneheldt skadevare, og gav hackarar tilgang til PC-en.

Via PC-en til den tilsette, kom hackarane seg vidare til serverane til kommunen. Kommunen trur at dei deretter brukte tid på å kartleggje nettverket.

Hackarane går til angrep inne i systema for kommunen. Dei får tilgang til nokre få serverar.

Tilsette melder om problem med nett-tilgang. Dei varslar IT-avdelinga, som oppdagar angrepet. Hackarane har lagt igjen eit brev med krav om løysepengar. Kommunen vel å ikkje gå i dialog.

Lørenskog kommune sender ut ei pressemelding. Dei fortel om angrepet og at dei har sett krisestab. Dei skriv at det førebels ikkje er teikn til at sensitiv informasjon er på avvegar.

Kommunen legg ut ei ny pressemelding der dei informerer om at angrepet er større enn først anteke. Dei stadfestar at store mengder sensitive data er på avvegar.

Kommunen etablerer eit innsynssenter for å handtere førespurnadene frå bekymra innbyggjarar. Per no er det 5-8 tilsette som jobbar med dette, men etter ferien skal det opp i 20.

Tidligere i sommer viste NRK fram omfanget av det lekkede materialet til spesialrådgiver i Datatilsynet, Eirik Gulbrandsen.

Han advarte om det han kaller en nedkjølingseffekt.

NRK viser fram omfanget av det stjålne materialet.

– Det betyr at man begrenser seg i deling av informasjon man kanskje burde ha delt. Det kan være opplysninger om helse eller andre ting.

Ifølge Gulbrandsen er det stor tillit mellom borgere og myndigheter i Norge og at dette er en stor verdi.

Datatilsynets Eirik Gulbrandsen beskriver en «nedkjølingseffekt».

– Vi forventer at de tar vare på informasjonen vår og beskytter den på riktig måte.

– Hendelser som dette utfordrer den tilliten.

– Jeg har forståelse for at noen har svekket tillit til kommunen akkurat nå, sier ordfører i Lørenskog, Amine Mabel Andresen.

Ordfører Amine Mabel Andresen i Lørenskog får mange telefoner fra bekymrede innbyggere om dagen.

Hun forsikrer om at både politikere og ansatte jobber hver dag for å gjenoppbygge tilliten.

– Men antall henvendelser både jeg og innsynssenteret vårt får, viser jo at folk heldigvis har tillit til oss ennå. Men vi tar det på alvor. Absolutt.

– Det er utrolig sterkt å høre fra personer som har fått lekket informasjon om seg selv, sier digitaliseringsminister, Karianne Tung.

Hun besøkte Lørenskog kommune i går, og roser håndteringen til kommunen.

Nå vil hun styrke samarbeidet mellom stat og kommune.

– Når du har lagret sensitiv informasjon om deg selv hos det offentlige, og opplever at kommunen eller offentlig sektor ikke har kontroll på den informasjonen, så er det klart går på tilliten løs, sier digitaliseringsminister Karianne Tung.

– I en travel hverdag, er ikke alltid bevisstheten om sikkerhet det som ligger fremst. Der må vi kanskje jobbe enda mer, og styrke samarbeidet.

Derfor inviterer hun, sammen med justisministeren, alle landets kommuner til et møte om digital sikkerhet.

– Dette er en kriminell industri, som har økt i omfang de siste årene og som rammer oss hver dag. Da må vi også ha en større digital motstandskraft, og den jobben må kommunene og staten gjøre sammen.

Ministeren forsikrer om at datasikkerhet er et viktig fokusområde.

– Den er like kritisk som tilgang til strøm og vann. Da må systemene være trygge. Det er det vi jobber med fra departementets side, sier hun.

Representantene fra Mental Helse har klare forventninger til kommunen.

– De må ta innbyggerne på alvor, skape tillit ved hvordan de håndterer sakene for de berørte og vise at de tar datasikkerhet på alvor i framtiden, sier Einar Strand.

Lørenskog kommune har opprettet et innsynssenter for å informere innbyggere som er rammet av datainnbruddet.

– Jeg forventer at kommunen rydder opp, og at de kan love at noe sånt aldri vil skje igjen, fastslår Cecilie Iversen.

Strand håper hendelsen ikke stopper noen fra å be om hjelp.

– Det er veldig viktig. Jeg håper de tør det.

LES MER:                ©NRK.NO