Gripr hacket: Opp mot 85.000 nordmenn rammet

Gripr er et dokumentasjonsverktøy for små og mellomstore bedrifter, som er utviklet for bruk i håndtverksbransjen.

I slutten av oktober ble selskapet utsatt for et dataangrep der personopplysninger fra kundebasen ble kopiert.

Alle kundene av Gripr ble rammet, og med det også kundene til Griprs kunder. Alt dette skal potensielt være på avveie: 

• Data om 3.800 bedrifter og deres 11.500 brukerkontoer, fra virksomheter som har brukt eller bruker Gripr. Hos noen av dem kan det, i tillegg til navn og kontakinformasjon, også gjelde opplysninger om sykefravær og skader fra HMS-registreringer, og i enkelte tilfeller fødselsnummer.

• 243.000 oppføringer i kunderegistrene. Det er data knyttet til kunder av virksomhetene som bruker Gripr, for eksempel oppdrag. De fleste oppføringene dreier seg om bedrifter, mens rundt 45.500 handler om privatpersoner.

• 85.000 kontaktpersoner. Dette er både aktive og inaktive kunder av virksomheter som bruker eller har brukt Gripr. Her er navn og kontakinformasjon på avveie, og for rundt 12.600 gjelder dette også epost-adresser

Samme kunde kan være registrert hos flere virksomheter, som gjør det vanskelig å si nøyaktig hvor mange enkeltpersoner som er rammet. Registrene inneholder også eldre og inaktive oppføringer.

Bankopplysninger og passord, samt bilder, video eller andre dokumenter produsert i sammenheng med oppdrag, skal ikke ha blitt kopiert.

Beklager hendelsen

Selskapet har meldt hendelsen til Datatilsynet og anmeldt den til politiet og Kripos. 

– Vi beklager det kundene våre er blitt utsatt for. Vi har valgt å være åpne om hva som skjedde og hva vi har lært, fordi det er det kundene våre fortjener, sier daglig leder Knut Fredrik Ramstad i Gripr AS til kode24.

Ramstad forteller at de oppdaget uvanlige innlegginger i databasen 26. oktober og stengte tilgangen samme dag.

Da det 27. oktober ble fastslått at personopplysninger var kopiert, så varslet Gripr kundene sine, og meldte også hendelsen til Datatilsynet.

Mange varsler egne kunder

Samtlige kunder og tidligere kunder av Gripr skal være varslet om hendelsen, og flere av disse har igjen varslet sine egne kunder om at informasjon om dem er på avveie.

– Opplysningene kan bli brukt til svindelforsøk, advarer Gripr-kunden VVTeknikk AS i en epost til sine kunder. 

De ønsker ikke å kommentere saken overfor kode24. 

Ifølge Ramstad, så har hver kunde av dem fått et faktaark og tilbud om en oversikt over hva som gjelder deres konto.

Alle kunder og mange tidligere kunder er berørt – rundt 3.800 virksomheter. De fleste er små og mellomstore bedrifter innen bygg og anlegg, håndverk og landbruk, som bruker Gripr til HMS, kvalitetssikring, prosjektstyring og timeføring.

Kjent sårbarhet

Dette skal ha skjedd:

• En uvedkommende utnyttet en kjent sårbarhet i et internt analyseverktøy som de ikke hadde oppdatert, og fikk gjennom det tilgang til databasen bak Gripr-tjenesten.

• Data fra databasen ble kopiert.

• Passord ble ikke berørt, og filer og dokumenter kundene har lastet opp, ble ikke kopiert.

Ramstad forteller til kode24 at de så langt ikke har funnet tegn til at data er endret eller slettet, og de har ikke kjennskap til at dataene er publisert eller misbrukt.

– Det viktigste vi har lært, er at oppdateringsrutinene må omfatte alle verktøy vi drifter, ikke bare vår egen kode, legger han til. 

Stengte tilgangen samme dag

Selskapet har også anmeldt forholdet til politiet og varslet Kripos sitt nasjonale cyberkrimsenter (NC3).

Ifølge Ramstad har NSM ikke vært involvert. 

– Vi stengte tilgangen, byttet alle passord, nøkler og koder, og tok analyseverktøyet permanent ut av drift, sier han videre. 

– Vi har også strammet inn tilgangen til databasen og innfører nye rutiner for oppdatering, overvåking og godkjenning av verktøy, legger han til. 

Undersøkelsene viser at sårbarheten ble utnyttet første gang 7. oktober.

Advarer etter fryser­-hacking: – Beskytt ID og passord!

Butikkfrysere Europa rundt ble hacket etter stjålet passord. – Ofte den viktigste angrepsvektoren, sier Geir Aasen, som også advarer mot å miste oversikt over agenter.

Datatilsynet bekrefter varsel

Datatilsynet bekrefter at de har mottatt hendelsen, men kan ikke gå inn i saken. 

– Jeg kan bekrefte at vi har mottatt en avviksmelding på dette, sier fagdirektør for kommunikasjon i Datatilsynet, Guro Skåltveit i en epost til kode24.

– Vi kan imidlertid ikke si noe om alvorlighetssaken eller kommentere meldingen ytterligere siden den ikke er saksbehandlet ennå.

Hvem passer på vibbe­koden når utviklerne har fått sparken?

Jeg lot KI skrive koden til en app for å fylle ut skattemeldingen min. Det den fant på underveis viser at vi fortsatt trenger utviklere.