Forsikringsselskab hærget af virus

Nyomskrevet virus lægger klienterne ned i et af landets største forsikringsselskaber. Samtlige klienter i selskabet måtte have reinstalleret deres systemsoftware.

(Opdateret)

I midten af januar måned gjorde IT-folkene hos Topdanmark en grim opdagelse. I dagene forinden var selskabets klienter begyndt at køre langsommere og årsagen viste sig at være en omskrivning af en gammelkendt virus, 'Sality.ab' fra 2002.

I den nye forklædning skiftede virus mellem en 'ab'- og en 'ad'-extension, men selve koden var så ny, at den slap igennem firmaets antivirus-software. Her gav den sig til at inficere og ødelægge exe- og dll-filer hos værtsklienterne. Efter kort tid stod det klart, at samtlige maskiner måtte have reinstalleret deres styresystemer.

En kilde i Topdanmark hævder, at også firmaets backup-systemer var inficeret, men IT-direktør Søren Stevnsborg benægter, at dette skulle være tilfældet:
»Nej, dét kan jeg ikke genkende. Men det er korrekt, at vores klienter var inficerede«.

IT-direktøren tilføjer, at virussen var særlig svær at opspore, da den muterede og hurtigt spredte sig fra klient til klient. Omkring 1400 af Topdanmarks computere udviste tegn på at være inficeret, og derfor fik samtlige 3000 klienter genopfrisket styresystemerne. Han understreger samtidigt, at selskabets servere ikke var ramt af virusen, der kun ødelagde systemsoftware og at der derfor ikke på noget tidspunkt var fare for selskabets kundedata.

Søren Stevnsborg ønsker ikke at oplyse, hvilken specifik antivirus forsikringsselskabet benytter, men efter man havde opsporet smittekilden, gik der alligevel et par dage, før Topdanmarks antivirusudbyder havde fået skrevet koden til 'modgiften'.

Ét voila: Medicin mod virus og friske styresystemer - og patienten var helbredt...

Topdanmarks systemer er nu oppe at køre for fuld skrue igen, men kombineret med personalemangel i visse afdelinger, har det medført en vis forsinkelse i sagsbehandlingen.




IT-JOB
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere