„Mikið þrekvirki“ að koma Morgunblaðinu út í morgun Elín Margrét Böðvarsdóttir skrifar 24. júní 2024 12:48 Árásin sem gerð var á Árvakur í gær er litin grafalvarlegum augum. Vísir/Egill Árvakur er fjórða fórnarlamb rússneska netglæpahópsins Akira á Íslandi á skömmum tíma. Hópurinn virðist komast upp með að stunda glæpastarfsemi sína óáreittur í Rússlandi að sögn netöryggissérfræðings. Árásin sem gerð var á Árvakur í gær er litin grafalvarlegum augum og litlu mátti muna að Morgunblaðið kæmi ekki út í morgun, sem sjaldan eða aldrei hefur gerst í yfir hundrað ára sögu blaðsins að sögn aðstoðarritstjóra. Vefur Morgunblaðsins, mbl.is, og útvarpsútsendingar K100 lágu niðri um tíma í gær vegna netárásarinnar sem gerð var á tölvukerfi útgáfufélags Árvakurs. Karl Blöndal, aðstoðarritstjóri Morgunblaðsins, segir árásina grafalvarlega en gripið var á það ráð að kippa kerfum úr sambandi um tíma til að bregðast við og forðast frekara tjón. „Við urðum fyrir stórfelldri netárás og þetta er árás sem leggst eiginlega á öll okkar kerfi,“ segir Karl í samtali við fréttastofu. Ritvinnslukerfi liggur enn niðri „Við lendum í miklu ströggli við að koma út blaði af því að ritvinnslukerfi lá niðri og gerir enn og við vitum ekki nákvæmlega hvenær við komum því í gang. Það var mikið þrekvirki að koma blaðinu út í morgun, við vorum að langt fram á nótt við að púsla þessu saman. Blaðið ber þess vissulega merki, það er ekki eins og venjulega, það er ýmislegt sem að er sett upp með öðrum hætti en vaninn er. En þetta er þannig árás að maður vill ekki að þeir sem hana gera hafi betur, en okkur tókst að koma út blaði og sýna að við látum ekki stöðva okkur,“ segir Karl. Það muni taka einhvern tíma að vinda ofan af afleiðingum árásarinnar. „Við munum halda áfram ótrauð. Við erum núna að undirbúa blað sem er unnið til hliðar við ritvinnslukerfið og ætlum bara að koma því út með sama hætti og við gerðum í gær, en þetta mun allt taka sinn tíma.“ Karl segist varla muna til þess að Morgunblaðið hafi ekki komið út. Litlu hafi mátt muna að blaðið kæmi ekki út í Persaflóastríðinu fyrir um fjörutíu árum þegar að Bandaríkjamenn réðust inn í Kúveit en þá var beðið fram á síðustu stundu með að senda blaðið í prentun á sama tíma og kerfisuppfærsla setti strik í reikninginn, en slapp þó fyrir horn að sögn Karls. „Þá lá við að blaðið kæmi ekki út. Mér skilst að það hafi ekki komið út þegar spænska veikin gekk á á Íslandi. En að öðru leiti þá hefur blaðið alltaf komið út í hundrað og tíu ára sögu þess,“ segir Karl. Starfa í skjóli rússneskra stjórnvalda Hann bendir á að Akira og sambærilegir hópar hafi á undanförnum misserum gert sambærilegar árásir víða í Evrópu, meðal annars á breskar heilbrigðisstofnanir sem hafi valdið miklum usla. Hann segir ekki koma til greina að greiða lausnargjald sem þrjótarnir fara fram á. „Þetta eru rússneskir tölvuþrjótar, þeir vinna með velþóknun rússneskra stjórnvalda og rússnesk stjórnvöld beina þeim sérstaklega að þeim löndum sem hafa veitt Úkraínu stuðning í stríði sínu gegn innrás Rússa. Þetta er ekkert búið og það náttúrlega eru bara hreinar línur að við ætlum ekki að koma til móts við þrjóta sem fremja svona verk,“ segir Karl. Guðmundur Arnar Sigmundsson, forstöðumaður netöryggissveitar CERT-IS segir Árvakur ekki vera fyrsta fórnarlamb hópsins á Íslandi. „Þessi hópur sem er á bakvið þessa árás hefur verið að valda usla í íslenska netumdæminu núna í svolítinn tíma. Þetta er fjórða fórnarlambið á stuttum tíma sem að er fórnarlamb þessa hóps,“ segir Guðmundur. Um er að ræða sama hóp og gerði alvarlega árás á Háskólann í Reykjavík og Brimborg nýverið. Þá hefur hópurinn einnig gert atlögu að litlum og meðalstórum fyrirtækjum á Íslandi og í Skandinavíu. Guðmundur segir um að ræða skipulagða brotastarfsemi, sem virðist fá að starfa óáreitt í Rússlandi. „Þessi hópur er ekki talinn hafa bein tengsl við rússnesk stjórnvöld eða vinna fyrir málstað rússneskra stjórnvalda. Þetta er meira hópur sem að mætti flokka sem skipulagða glæpastarfsemi með aðaltilgang að reyna að komast yfir peninga og aura. Þeir eru í þessu með fjárhagslegan ávinning sem drifkraft og virðist vera að ganga bara nokkuð vel með það því þeir eru á fullu. En þeir eru hins vegar, allar vísbendingar benda til þess, að aðilarnir á bakvið þennan hóp séu að starfa frá Rússlandi. Þetta er rússneskur hópur talinn vera og þeir virðast fá að starfa þar algjörlega í friði. Öll viðleitni til að reyna að nálgast eða koma höndum yfir þessa menn þær hafa bara runnið út í sandinn þar sem að stjórnvöld í landinu þar sem þeir eru staðsettir aðhafast ekki neitt gagnvart þannig beiðnum,“útskýrir Guðmundur. Netglæpir Netöryggi Tölvuárásir Fjölmiðlar Rússland Mest lesið „Ekki bara rekinn heldur á staðnum og fyrirvaralaust“ Innlent „Vona að þú sofir vel“ Innlent Kári var harðákveðinn að hætta ekki sem forstjóri Innlent Í leyfi frá þingstörfum og flytur til New York Innlent Kári hættur hjá Íslenskri erfðagreiningu Innlent „Ég meina, hann er að missa fyrirtækið sitt“ Innlent Lokunin óásættanleg og muni leiða til verðhækkana fyrir íbúa Innlent „Við gerum ekki svona við börn“ Innlent Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Innlent Buðu mótherjum Björgólfs fyrst þjónustu sína Innlent Fleiri fréttir Tifandi tímasprengjan sem grunuð er um frelsissviptingu „Ekki bara rekinn heldur á staðnum og fyrirvaralaust“ „Vona að þú sofir vel“ Eldur í ruslabíl vestur í bæ Buðu mótherjum Björgólfs fyrst þjónustu sína Mannréttindadómstóllinn blandar sér í Vatnsendamálið „Mér finnst þetta ómöguleg framkoma“ Í leyfi frá þingstörfum og flytur til New York Óljóst hvers vegna ferðamanni var haldið í gíslingu Borgarstjóri sé brennuvargur en Framsókn í slökkviliðinu „Ég meina, hann er að missa fyrirtækið sitt“ Sindri og Védís Hervör til Kópavogsbæjar Bókhaldstækni og aukin skattheimta skýri afganginn Tæplega tíu milljarða viðsnúningur Kári var harðákveðinn að hætta ekki sem forstjóri Stuðningsmenn Oscars mótmæltu og Kári Stefáns hættur Bein útsending: Kynna ársreikning Reykjavíkurborgar „Við gerum ekki svona við börn“ Mótmælt við ríkisstjórnarfund: „Oscar á heima hér“ Kári hættur hjá Íslenskri erfðagreiningu Lokunin óásættanleg og muni leiða til verðhækkana fyrir íbúa Líkamsárásir og brotist inn í raftækjaverslun Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Hikar ekki við að lögsækja skyldi Rafmennt nota nafn skólans Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Fulllestað og veikt flutningskerfi raforku Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Vilja móta samfélagið í þágu vinnandi fólks Íslenskum framleiðendum gerðir afarkostir og kröfugöngur verkalýðsins Sjá meira
Vefur Morgunblaðsins, mbl.is, og útvarpsútsendingar K100 lágu niðri um tíma í gær vegna netárásarinnar sem gerð var á tölvukerfi útgáfufélags Árvakurs. Karl Blöndal, aðstoðarritstjóri Morgunblaðsins, segir árásina grafalvarlega en gripið var á það ráð að kippa kerfum úr sambandi um tíma til að bregðast við og forðast frekara tjón. „Við urðum fyrir stórfelldri netárás og þetta er árás sem leggst eiginlega á öll okkar kerfi,“ segir Karl í samtali við fréttastofu. Ritvinnslukerfi liggur enn niðri „Við lendum í miklu ströggli við að koma út blaði af því að ritvinnslukerfi lá niðri og gerir enn og við vitum ekki nákvæmlega hvenær við komum því í gang. Það var mikið þrekvirki að koma blaðinu út í morgun, við vorum að langt fram á nótt við að púsla þessu saman. Blaðið ber þess vissulega merki, það er ekki eins og venjulega, það er ýmislegt sem að er sett upp með öðrum hætti en vaninn er. En þetta er þannig árás að maður vill ekki að þeir sem hana gera hafi betur, en okkur tókst að koma út blaði og sýna að við látum ekki stöðva okkur,“ segir Karl. Það muni taka einhvern tíma að vinda ofan af afleiðingum árásarinnar. „Við munum halda áfram ótrauð. Við erum núna að undirbúa blað sem er unnið til hliðar við ritvinnslukerfið og ætlum bara að koma því út með sama hætti og við gerðum í gær, en þetta mun allt taka sinn tíma.“ Karl segist varla muna til þess að Morgunblaðið hafi ekki komið út. Litlu hafi mátt muna að blaðið kæmi ekki út í Persaflóastríðinu fyrir um fjörutíu árum þegar að Bandaríkjamenn réðust inn í Kúveit en þá var beðið fram á síðustu stundu með að senda blaðið í prentun á sama tíma og kerfisuppfærsla setti strik í reikninginn, en slapp þó fyrir horn að sögn Karls. „Þá lá við að blaðið kæmi ekki út. Mér skilst að það hafi ekki komið út þegar spænska veikin gekk á á Íslandi. En að öðru leiti þá hefur blaðið alltaf komið út í hundrað og tíu ára sögu þess,“ segir Karl. Starfa í skjóli rússneskra stjórnvalda Hann bendir á að Akira og sambærilegir hópar hafi á undanförnum misserum gert sambærilegar árásir víða í Evrópu, meðal annars á breskar heilbrigðisstofnanir sem hafi valdið miklum usla. Hann segir ekki koma til greina að greiða lausnargjald sem þrjótarnir fara fram á. „Þetta eru rússneskir tölvuþrjótar, þeir vinna með velþóknun rússneskra stjórnvalda og rússnesk stjórnvöld beina þeim sérstaklega að þeim löndum sem hafa veitt Úkraínu stuðning í stríði sínu gegn innrás Rússa. Þetta er ekkert búið og það náttúrlega eru bara hreinar línur að við ætlum ekki að koma til móts við þrjóta sem fremja svona verk,“ segir Karl. Guðmundur Arnar Sigmundsson, forstöðumaður netöryggissveitar CERT-IS segir Árvakur ekki vera fyrsta fórnarlamb hópsins á Íslandi. „Þessi hópur sem er á bakvið þessa árás hefur verið að valda usla í íslenska netumdæminu núna í svolítinn tíma. Þetta er fjórða fórnarlambið á stuttum tíma sem að er fórnarlamb þessa hóps,“ segir Guðmundur. Um er að ræða sama hóp og gerði alvarlega árás á Háskólann í Reykjavík og Brimborg nýverið. Þá hefur hópurinn einnig gert atlögu að litlum og meðalstórum fyrirtækjum á Íslandi og í Skandinavíu. Guðmundur segir um að ræða skipulagða brotastarfsemi, sem virðist fá að starfa óáreitt í Rússlandi. „Þessi hópur er ekki talinn hafa bein tengsl við rússnesk stjórnvöld eða vinna fyrir málstað rússneskra stjórnvalda. Þetta er meira hópur sem að mætti flokka sem skipulagða glæpastarfsemi með aðaltilgang að reyna að komast yfir peninga og aura. Þeir eru í þessu með fjárhagslegan ávinning sem drifkraft og virðist vera að ganga bara nokkuð vel með það því þeir eru á fullu. En þeir eru hins vegar, allar vísbendingar benda til þess, að aðilarnir á bakvið þennan hóp séu að starfa frá Rússlandi. Þetta er rússneskur hópur talinn vera og þeir virðast fá að starfa þar algjörlega í friði. Öll viðleitni til að reyna að nálgast eða koma höndum yfir þessa menn þær hafa bara runnið út í sandinn þar sem að stjórnvöld í landinu þar sem þeir eru staðsettir aðhafast ekki neitt gagnvart þannig beiðnum,“útskýrir Guðmundur.
Netglæpir Netöryggi Tölvuárásir Fjölmiðlar Rússland Mest lesið „Ekki bara rekinn heldur á staðnum og fyrirvaralaust“ Innlent „Vona að þú sofir vel“ Innlent Kári var harðákveðinn að hætta ekki sem forstjóri Innlent Í leyfi frá þingstörfum og flytur til New York Innlent Kári hættur hjá Íslenskri erfðagreiningu Innlent „Ég meina, hann er að missa fyrirtækið sitt“ Innlent Lokunin óásættanleg og muni leiða til verðhækkana fyrir íbúa Innlent „Við gerum ekki svona við börn“ Innlent Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Innlent Buðu mótherjum Björgólfs fyrst þjónustu sína Innlent Fleiri fréttir Tifandi tímasprengjan sem grunuð er um frelsissviptingu „Ekki bara rekinn heldur á staðnum og fyrirvaralaust“ „Vona að þú sofir vel“ Eldur í ruslabíl vestur í bæ Buðu mótherjum Björgólfs fyrst þjónustu sína Mannréttindadómstóllinn blandar sér í Vatnsendamálið „Mér finnst þetta ómöguleg framkoma“ Í leyfi frá þingstörfum og flytur til New York Óljóst hvers vegna ferðamanni var haldið í gíslingu Borgarstjóri sé brennuvargur en Framsókn í slökkviliðinu „Ég meina, hann er að missa fyrirtækið sitt“ Sindri og Védís Hervör til Kópavogsbæjar Bókhaldstækni og aukin skattheimta skýri afganginn Tæplega tíu milljarða viðsnúningur Kári var harðákveðinn að hætta ekki sem forstjóri Stuðningsmenn Oscars mótmæltu og Kári Stefáns hættur Bein útsending: Kynna ársreikning Reykjavíkurborgar „Við gerum ekki svona við börn“ Mótmælt við ríkisstjórnarfund: „Oscar á heima hér“ Kári hættur hjá Íslenskri erfðagreiningu Lokunin óásættanleg og muni leiða til verðhækkana fyrir íbúa Líkamsárásir og brotist inn í raftækjaverslun Grunaður um að hafa frelsissvipt ferðamann í nokkrar klukkustundir Hikar ekki við að lögsækja skyldi Rafmennt nota nafn skólans Myndaveisla: Lúðrasveit, fánar og gríðarstór stytta á Verkalýðsdaginn Kalla eftir mannúð og miskunnsemi stjórnvalda gagnvart börnum Fulllestað og veikt flutningskerfi raforku Þekkir ofbeldið sem konur í karllægum störfum verða fyrir Vilja móta samfélagið í þágu vinnandi fólks Íslenskum framleiðendum gerðir afarkostir og kröfugöngur verkalýðsins Sjá meira