Artikel top billede

Hostingfirmas netforbindelse lukkes uden varsel

En henvendelse fra en amerikansk storbank var alt, hvad det krævede at få Tele2 til at lukke for dansk hostingfirmas netforbindelse. Hostingfirmaet blev ikke orienteret. Tele2 beklager dybt fejlen.

Da Cortex Consult pludselig mistede internetforbindelsen i december sidste år, skabte det en lettere febrilsk stemning.

Virksomheden er blandt andet hostingcenter for en række virksomheders webløsninger, og Cortex Consults kunder forventer, at deres websites er i luften 24 timer alle ugens syv dage.

Derfor gik teknikerne hos Cortex Consult straks i gang med at undersøge, hvad der var sket, da internetforbindelsen pludselig forsvandt.

"Vi brugte en helvedes masse tid på at finde ud af, hvad der var gået galt. Vi troede, at det var noget med vores netværk eller firewall. Vi havde ingen adgang fra den IP-adresse. Vi brugte vel halvanden dag på det. Netværksfolkene sagde, at det måtte være et problem hos Tele2," siger Lars Pedersen, administrerende direktør hos Cortex Consult.

Han tog derfor kontakt til Tele2.

Bank of America anmeldte phishing-site

Fra Tele2 lød beskeden, at Bank of America havde anmeldt et phishing-site på den pågældende IP-adresse.

Derfor havde Tele2 lukket for trafikken.

"Vi blev hverken informeret før, under eller efter, at der blev lukket for forbindelsen. Jeg sagde, at 'I må tænke på, at vi er et firma med kunder'. Teknikeren svarede, at når Bank of America ringer, så retter man ind," siger Lars Pedersen, der forgæves prøvede at komme i kontakt med en chef hos Tele2.

"Vi har 141 sites på den server. De kunder var ikke glade. Jeg spurgte hvilken kunde, der havde et phishing-site, så vi kunne lukke ned for den kunde specifikt," siger Lars Pedersen.

Men det ville teknikeren ikke oplyse.

"Teknikeren sagde, at de ikke ville sidde og lave sikkerhed på vores system," siger Lars Pedersen.

Tele2 har i dag røde ører

Hos Tele2 beklager pressechef Peter Glüsing dybt det hændte.

"Vi er kede af, at kunden ikke er blevet orienteret om lukningen. Det er normal standardprocedure, at vi tager kontakt med business-kunden, når vi får en warning om phishing. Så tager vi dialogen med kunden og hører hvordan og hvorledes. Det er en klar fejl, at vi ikke orienterede kunden," siger Peter Glüsing.

Ifølge Peter Glüsing er den normale procedure at checke phishing-anmeldelsen.

Hvis det viser sig, at der kan være tale om phishing, tages der øjeblikkeligt kontakt med den pågældende kunde.

"Når vi får en henvendelse om et muligt phishing-site, så checker vi det ud. Hvis vores test viser, at der er noget om sagen, så tager vi med det samme kontakt til kunden og tager en dialog med dem om, at der er en risiko for phishing. Så vælger vi at lukke eller ikke lukke alt efter hvordan den konkrete sag ser ud," siger Peter Glüsing og tilføjer:

"Det er enormt ærgerligt, at vi ikke har været i kontakt med kunden lige i den her sag, som du hiver frem."

Hvad der præcist gik galt i december er ikke helt klart.

Telenor købte Tele2 for to år siden og på tidspunktet for miseren var Tele2's systemer ved at blive lagt sammen med Telenors systemer.

"Da det sker, er vi ved at migrere Tele2-systemerne til Telenor-systemerne. Der er sket noget, og i maskinrummet har de været lidt for hurtige på aftrækkeren," siger Peter Glüsing.

Skifter til TDC

Hos Cortex Consult kommer beklagelsen fra Tele2 lidt for sent. Selvom Tele2 senere åbnede for netforbindelsen og i stedet blot blokerede for det anmeldte phishing-site, så er Cortex Consult på vej væk fra Tele2.

"Vi har nu valgt at skifte leverandør til TDC," siger Lars Pedersen.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere