Telefon på bensinstasjonen utsatt for hacking – kan få regning på over 100 000

– Telefonen lyste bare rødt, og det var ikke mulig å bruke den, sier daglig leder i B. Langseth AS, Haldo Arnt Langseth. 

Familiebedriften fikk en ubehagelig overraskelse da de oppdaget hvorfor telefonen på bensinstasjonen sluttet å fungere helga for to uker siden. 

Bak det tekniske trøbbelet skjulte det seg et cyberangrep. Uvedkommende hadde kapret telefonlinjen og ringt 3256 minutter til destinasjoner i utlandet – blant annet Den sentralafrikanske republikk og Sør-Afrika.

Med minuttpriser som varierer fra rundt 30 kroner til godt over 100 kroner for enkelte afrikanske land, har Telenor anslått at regningen vil lande på rundt 100 000 kroner.

Kapret IP-telefon

Selve telefonen er en såkalt IP-telefon. Det betyr at samtaletrafikken går via internett, og ikke via tradisjonelle mobillinjer. Men Telenor eier nummeret telefonen bruker. Det var  mobiloperatørens sikkerhetsavdeling som oppdaget hackingen. 

– Vi visste ikke noe om dette før det kom en e-post fra Telenor. Der opplyste de at de hadde sperret nummeret vårt fordi de hadde oppdaget hacking, sier Langseth. 

Selbyggen har sett denne e-posten. 

Kan søke om tilbakebetaling

Telenor har ifølge Langseth sagt at bedriften kan søke om å få pengene tilbake, men for at det skal skje må teleoperatørene i de aktuelle landene det er ringt til, selv tilbakebetale beløpene. 

– De var ikke Telenor sikker på at kom til å skje. Så vi vet ikke hvordan dette ender. I utgangspunktet får vi vel en høy telefonregning neste gang. 

Stjålet brukernavn og passord

Det er Nortek som har levert telefonløsningen som ble rammet av angrepet. Frank Arill Strand Kilen, som jobber i selskapet, forklarer hva som har skjedd: 

– Noen har hacket seg inn på telefonløsningen, og det har gjort aktørene i stand til å ringe med IP-telefonnummeret B. Langseth har. Noen har rappet brukernavnet og passordet og brukt nummeret i andre land land. Telenor overvåker alle sine numre, så da de oppdaget en voldsom trafikk på dette nummeret, og at trafikken kom fra Afrika, sperret de nummeret. 

– Eksperter har advart om at vil bli stadig vanligere å bruke KI-agenter til å utføre hackerangrep. Kan det ha skjedd i dette tilfellet? 

– Det vet jeg ikke noe om, men det er kjent at KI-agenter brukes til å finne sårbarheter i alle tekniske løsninger. Dessverre er det ikke så mye annet vi kan gjøre enn å bytte passord, selv om jeg forstår at det ikke er særlig betryggende å høre. 

Blir anmeldt

Saken vil bli anmeldt, opplyser Haldo Arnt Langseth. 

– Vi fikk beskjed om at vi må anmelde hvis det skal være en sjanse for å få pengene tilbake, så det kommer vi til å gjøre.