På annandagen drabbades Kyrkornas världsråds it-system av en cyberattack. Den var av samma typ som den attack som Svenska kyrkan har utsatts för, en så kallad ransomware-attack. Men angriparen är inte densamma.
– Vi har fått ett namn på företaget, men väljer att inte gå publikt med det eftersom det kan vara en del av deras affärsidé att vara kända hackare, säger Marianne Ejdersten, kommunikationschef på Kyrkornas världsråd.
Kunde agera snabbt
Kort efter att angreppet upptäcktes kunde Kyrkornas världsråd stänga av sina servrar.
– Vi har uppgraderat vårt säkerhetssystem under de senaste åren, så vårt it-team fick snabbt en varning och kunde undersöka vad som hade hänt. Samtliga system gick ned och vi valde att stänga av servrarna omedelbart och isolera situationen.
Händelsen polisanmäldes och Kyrkornas världsråd har tagit hjälp av ett cybersäkerhetsföretag. På nyårsafton kunde hemsidan öppnas och nu är även mejlsystemet igång igen. Men Kyrkornas världsråd är på sin vakt.
– Vi vet inte om hackarna återkommer, men vi fortsätter att jobba med vårt it-säkerhetsföretag som tar oss igenom den här processen, säger Marianne Ejdersten.
Personuppgifter kan ha läckt
Vid en ransomware-attack ställer angriparen ett utpressningskrav för att ge tillbaka tillgången till it-systemen. Marianne Ejdersten vill inte kommentera eventuell utpressning under pågående polisutredning, men Svenska kyrkan skriver i ett pressmeddelande att Kyrkornas världsråd inte har gått med på krav på betalning.
Om några personuppgifter eller annat känslig information har läckt ut är för tidigt att säga.
– Normalt sett brukar det vid en cyberattack ta cirka 30 till 45 dagar för att se hela situationen. Men vi utesluter inte att de har fått tag på material.
Fått stöd av kyrkokansliet
Det var planerat att Kyrkornas världsråds administrativa center, som ligger i Schweiz, skulle hålla stängt från 22 december till 2 januari, men särskilt mycket semester blev det inte för personalen. Däremot gjorde tidpunkten för angreppet att verksamheten inte har påverkats.
Under veckan som har gått sedan cyberattacken har Marianne Ejdersten fått stöd av personal från Svenska kyrkan. Kyrkokansliets anställda har delat sina erfarenheter av att drabbas av en cyberattack.
– Vi har haft god hjälp av att lyssna in dem och försöka applicera det på vår situation. Hur man ska tänka strategiskt i det första skedet och hur vi ska göra när medarbetarna kommer tillbaka och all teknisk utrustning de är vana vid att ha inte finns. Då måste man ha ett kreativt arbetssätt. Det har varit skönt att ha någon att samråda med, säger hon.
