Redigerer IT-angrepet mot Stortinget i august 2020

{{Infoboks nyhetshendelse
| bilde = Stortinget, Oslo, Norway.jpg
| bildetekst = 
| dato = August 2020
| sted = [[Stortinget]], samt andre offentlige og private virksomheter
| deltakere = 
| hendelse = [[Datainnbrudd]]
| utfall = [[Henleggelse]]
| rapporterte skader = Sensitiv informasjon kompromittert
| etterforskere = [[PST]], [[Nasjonal sikkerhetsmyndighet#Felles cyber koordineringssenter|Felles cyber koordineringssenter]]<ref>[https://www.pst.no/alle-artikler/pressemeldinger/datainnbruddet-mot-stortinget-er-ferdig-etterforsket/]</ref>
| mistenkt = [[Fancy Bear]] ([[GRU]])
| status = Saken henlagt
}}
'''IT-angrepet mot Stortinget i august 2020''' var et [[dataangrep]] mot [[Stortinget]] i slutten av august 2020. I oktober 2020 anklaget [[Erna Solbergs regjering|Norges regjering]] [[Russland]] for å stå bak angrepet.

I juni 2022 gikk Stortingets direktør av med umiddelbar virkning som følge av at Stortinget var ilagt overtredelsesgebyr for mangelfull IT-sikkerhet.<ref>{{Kilde www|url=https://www.nrk.no/norge/stortingsdirektoren-gar-pa-dagen-1.16019649|tittel=Stortingsdirektøren går på dagen|besøksdato=2022-09-06|dato=2022-06-28|fornavn=Mats|etternavn=Rønning|språk=nb-NO|verk=NRK}}</ref>

==Omfang==
Den 24. august 2020 varslet [[Stortingets administrasjon]] at de var blitt utsatt for et stort dataangrep. E-poster, kontonumre, personnumre, bankinformasjon og andre personopplysninger fra ansatte og stortingspolitikere ble stjålet.  Opplysninger om reiseruter, kontaktdata og forarbeid til behandling av politiske saker kan også ha blitt stjålet. Stortinget fant imidlertid ikke at [[Gradert informasjon i Norge|graderte]] opplysninger hadde kommet på avveie.<ref>{{Kilde www|url=https://www.vg.no/i/R9RqrA|tittel=Anklager Russland for IT-angrep mot Stortinget: – Vi må si tydelig ifra|besøksdato=2020-10-15|forfattere=|dato=2020-10-13|språk=|verk=VG|forlag=|sitat=}}</ref>

[[Politiets sikkerhetstjeneste]] (PST) uttalte i desember 2020  at angriperne lyktes med å hente ut sensitivt innhold fra en del e-postkontoer, men ønsket ikke å utgi mer detaljer om hvem som ble angrepet eller hva som ble kompromittert.<ref>{{Kilde www|url=https://www.vg.no/i/mBM3Rg|tittel=PST: Flere norske virksomheter rammet i russisk operasjon|besøksdato=2022-09-06|språk=nb|verk=www.vg.no}}</ref>

==Anklage mot Russland==
13. oktober 2020 holdt [[forsvarsminister]] [[Frank Bakke-Jensen]] og [[utenriksminister]] [[Ine Marie Eriksen Søreide]] en pressekonferanse, der de sa at norske myndigheter mener at Russland sto bak angrepet. Anklagen mot Russland er historisk, da det var første gang den norske regjeringen offentlig hadde anklaget et annet land for dataangrep mot Norge.<ref>{{Kilde www|url=https://www.abcnyheter.no/a/195711999/|tittel=Historisk anklage fra regjeringen om alvorlig russisk dataangrep|besøksdato=2020-10-15|forfattere=|dato=2020-10-13|etternavn=NTB|språk=|verk=ABC Nyheter|forlag=|sitat=}}</ref> [[Utenriksdepartementet]] kalte inn [[Russlands ambassade i Oslo|den russiske ambassaden]] og informerte den om det som var funnet.<ref name=":0">{{Kilde www|url=https://www.nrk.no/norge/russland_-_det-er-uinteressant-og-meningslost-1.15199297|tittel=Russland: –Det er uinteressant og meningsløst|besøksdato=2020-10-15|dato=2020-10-13|fornavn=Marthe|etternavn=Stoksvik|språk=nb-NO|verk=NRK}}</ref>

==Etterforskning==
Bak Norges beslutning om å peke på den russiske stat lå en vurdering fra både [[Etterretningstjenesten]], [[Politiets sikkerhetstjeneste]], [[Kripos]] og [[Nasjonal sikkerhetsmyndighet]]. Gjennom [[Nasjonal sikkerhetsmyndighet#Felles cyber koordineringssenter|Felles cyber koordineringssenter]] ble hendelsen etterforsket  helt siden dataangrepet ble oppdaget.<ref>{{Kilde www|url=https://www.aftenposten.no/norge/i/39JXme/regjeringen-russland-sto-bak-dataangrep-paa-stortinget|tittel=Regjeringen: Russland sto bak dataangrep på Stortinget|besøksdato=2020-10-15|forfattere=Per Anders Johansen|dato=2020-10-13|språk=|verk=Aftenposten|forlag=|sitat=}}</ref>

I desember 2020 konkluderte PST med at angrepet ble utført av cyberaktøren [[Fancy Bear]] som knyttes til Russlands militære etterretningstjeneste [[GRU]]. Etterforskningen viste at flere andre norske private og offentlige virksomheter ble forsøkt kompromittert i angrepet. Nettverksoperasjonen som Stortinget ble rammet av,  viste seg å være en del av en større kampanje nasjonalt og internasjonalt, som hadde pågått i alle fall siden 2019. 

Saken ble henlagt uten at det ble tatt ut tiltaler.<ref>{{Kilde www|url=https://pst.no/alle-artikler/pressemeldinger/datainnbruddet-mot-stortinget-er-ferdig-etterforsket/|tittel=Datainnbruddet mot Stortinget er ferdig etterforsket|besøksdato=2022-09-06|språk=no|verk=www.pst.no}}</ref><ref>{{Kilde www|url=https://www.nrk.no/norge/stortinget-ikke-alene_-massivt-hackerangrep-mot-norge-1.15277734|tittel=Stortinget ikke alene: Massivt hackerangrep mot Norge|besøksdato=2022-09-06|dato=2020-12-08|fornavn=Tormod|etternavn=Strand|språk=nb-NO|verk=NRK}}</ref><ref>{{Kilde www|url=https://www.aftenposten.no/norge/i/eK8mMM/putins-spionhackere-de-elsker-bandet-queen-putin-kaller-dem-kunstnere|tittel=Er dette de russiske hackerne som angrep Stortinget? De elsker bandet Queen. Putin kaller dem kunstnere.|besøksdato=2022-09-06|språk=nb|verk=www.aftenposten.no}}</ref>

==Reaksjoner==
===Russland===
Lederen for utenrikskomiteen i [[Det russiske føderasjonsrådet|Føderasjonsrådet]], Konstantin Kosatsjev, karakteriserte Norges anklager mot Russland som grunnløse.<ref>{{Kilde www|url=https://www.dagbladet.no/nyheter/russerne-svarer-etter-hacking-anklage/72947770|tittel=Russerne svarer etter hacking-anklage|besøksdato=2020-10-15|dato=2020-10-13|fornavn=Jesper Nordahl Finsveen, Amanda Nordhagen|etternavn=Walnum|språk=no|verk=dagbladet.no}}</ref> Den russiske ambassaden skrev på sin egen [[Facebook]] side at beskyldningen var uakseptabel og som ødeleggende for [[Diplomati|bilaterale forhold]].<ref name=":0" />

===NATO===
[[NATO|NATOs]] generalsekretær [[Jens Stoltenberg]] kalte angrepet uakseptabelt og uttalte at NATO var bekymret.<ref>{{Kilde www|url=https://www.tv2.no/a/11708373/|tittel=Jens Stoltenberg til TV 2: - Nato er bekymret|besøksdato=2020-10-15|forfattere=L.J. Skarvøy  K. Frøjd|dato=2020-10-13|fornavn=|etternavn=|språk=no|verk=TV 2|forlag=|sitat=}}</ref>

==Overtredelsesgebyr for sikkerhetssvikt==
Som følge av dataangrepet iverksatte [[Datatilsynet]] undersøkelse av informasjonssikkerheten ved Stortinget. I januar 2022 varslet tilsynet et [[overtredelsesgebyr]] mot Stortingets administrasjon for manglende tekniske og organisatoriske tiltak for å oppnå et tilstrekkelig sikkerhetsnivå.<ref>{{Kilde www|url=https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/avgjorelser-fra-datatilsynet/2022/overtredelsesgebyr-til-stortinget/|tittel=Overtredelsesgebyr til Stortinget|besøksdato=2022-09-06|språk=no|verk=Datatilsynet}}</ref> Stortingets administrasjon erkjente i sitt tilsvar at IT-sikkerheten kunne vært bedre da angrepet inntraff.<ref>{{Kilde www|url=https://www.datatilsynet.no/contentassets/feef77fd061a4120a234bc77bbc54578/220214-tilsvar-datatilsynet.pdf|tittel=Tilsvar Datatilsynet|besøksdato=2022-09-06|dato=2022-02-14|forlag=Stortinget}}</ref> I mars 2022 fattet tilsynet vedtak om et gebyr på 2 millioner kroner.<ref>{{Kilde www|url=https://www.datatilsynet.no/contentassets/338d64f46fbb436aa61b0fc4d7b794da/stortinget-vedtak.pdf|tittel=Vedtak om overtredelsesgebyr - Melding om avvik - Stortinget|besøksdato=2022-09-06|dato=2022-03-04|forlag=Datatilsynet}}</ref>

Overtredelsesgebyret ble vedtatt i juni 2022, og [[Marianne Andreassen]] gikk av som [[Stortingets direktør]] med umiddelbar virkning.<ref>{{Kilde www|url=https://www.nrk.no/norge/stortingsdirektoren-gar-pa-dagen-1.16019649|tittel=Stortingsdirektøren går på dagen|besøksdato=2022-09-06|dato=2022-06-28|fornavn=Mats|etternavn=Rønning|språk=nb-NO|verk=NRK}}</ref>

== Referanser ==
<references />

[[Kategori:2020 i Norge]]
[[Kategori:Forholdet mellom Norge og Russland]]
[[Kategori:Norske kriminalsaker]]
[[Kategori:Datakriminalitet]]
[[Kategori:Hendelser i 2020]]
[[Kategori:Stortinget]]