Kåge sågverk har utsatts för en hackerattack som påverkat produktionen under helgen.
Attacken är en så kallad ransomware-attack, där hackarna bryter sig in i en server och blockerar åtkomst till den fram tills dess att den drabbade parten går med på att betala en lösensumma.
– De ville ha pengar. Bitcoins, säger Lars Hellström, it-chef på Norra skog.
Attacken upptäcktes i fredags morse. I samband med att det upptäcktes stängdes servrarna fort ner för att kunna isolera och identifiera de drabbade delarna så fort som möjligt.
– Vi har lyckats begränsa skadan. Det har varit attacker mot andra servrar också, men det som blivit drabbat produktionsmässigt är Kåge såg, säger Lars Hellström.
På sågverket är det bara utlastningen som är påverkad av attacken. Det vill säga den del av produktionskedjan där virket skickas ut från sågverket till kunden. Övrig produktion var det sedan tidigare planerat stopp på i veckan.
– Under omständigheterna har det gått väldigt bra. Det hade kunnat vara mycket värre, säger Lars Hellström.
Just nu arbetas det med att återställa backuperna för programvaran. Tills dess arbetar personal manuellt med att skicka iväg paket. I stället för det datorprogram som parar ihop rätt paket med rätt bil och mottagare måste detta nu göras av mänsklig arbetskraft.
Ingen polisanmälan är ännu upprättad men man överväger att anmäla.
Vilka det är som utfört attacken och var hackarna kommer ifrån är ännu inte klarlagt. Vilket program som använts har gått att ta reda på, men Lars Hellström vill inte uppge vilket program det handlar om, utan säger bara att det handlar om ett känt ransomware-program.
– Vi ska försöka ta reda på och identifiera vilka de är. Med hjälp av konsulter som är experter på sånt här, säger han.
Hur kunde de hända?
– De hittade ett säkerhetshål. Det hålet är nu stängt och alla attackerade servrar är isolerade. Nu håller vi på med återstartsprocessen. Förhoppningen är att vi ska vara igång igen som vanligt om ett par dagar, säger Lars Hellström.
Risken att bli utsatt för en it-attack är hela tiden närvarande och Norra skog arbetar löpande för att försvåra för hackare.
– Jag skulle våga påstå att det här är något de allra flesta företag jobbar med hela tiden.Typerna av ransomware bli fler och mer avancerade, och tyvärr bli attackerna alltmer sofistikerade, säger Lars Hellström.