Misstanke om dataintrång i utrikesförvaltningens fjärranslutningstjänst

I utrikesförvaltningens fjärranslutningstjänst har upptäckts avvikande verksamhet som preliminärt misstänks vara ett dataintrång. Utrikesministeriet har blockerat åtkomsten till tjänsten. Ministeriet har också lämnat en begäran om undersökning till centralkriminalpolisen.

Cybersäkerhetscentret inledde i tisdags en undersökning tillsammans med utrikesministeriet, statsrådets kansli och tjänsteleverantören. Det finns anledning att misstänka ett olovligt intrång i systemet.

I utrikesförvaltningens fjärranslutningstjänst hade tidigare upptäckts sårbarheter, och därför hade utrikesförvaltningen inlett effektiviserad övervakning av informationssäkerheten och börjat övergå till att använda en annan ersättande tjänst. Det är statsrådets kanslis ansvar att ordna utrikesförvaltningens fjärranslutningstjänster.

Genom fjärranslutningen är det möjligt att behandla information högst i säkerhetsklassen Begränsad tillgång som är den lägsta nivån av säkerhetsklassificeringen. 

Undersökningen pågår, och utifrån det som hittills kommit fram kan man inte dra några slutsatser om vem som står bakom intrånget. Det har inte upptäckts några avvikelser i ministeriets andra system. Ministeriet har lämnat en begäran om undersökning till centralkriminalpolisen och en anmälan till dataombudsmannen.

Blockeringen av fjärranslutningstjänsten påverkar inte ministeriets förmåga att sköta sina uppgifter, men gör arbetet svårare för de personer som ännu inte har tillgång till den ersättande tjänsten. Utrikesförvaltningen har också en annan fjärranslutningstjänst som nu redan används av en del av personalen, men arbetet pågår för att hela personalen ska få tillgång till tjänsten så fort som möjligt.