Politiet setter inn 43 personer i etterforskning av hacking i finanssektoren

light decorations in dark area — Aron Visuals / Unsplash

Politiet har satt inn 43 etterforskere for å håndtere en serie hackingangrep og lekkasjer av personopplysninger i finanssektoren.

Etterforskningen startet med en undersøkelse før formell siktelse den 1. oktober, etter at rapporter om hackingen ble kjent. Den 5. oktober ble et dedikert etterforskningsteam opprettet med utgangspunkt i politiets enhet for cyberterror, og den 6. oktober ble saken formelt registrert som et lovbrudd mot loven om informasjons- og kommunikasjonsnettverk.

Det opprinnelige teamet besto av 28 personer fordelt på fire grupper under ledelse av lederen for cyberterrorrespons. Den 7. oktober ble 15 spesialister innen digital etterforskning og internasjonalt samarbeid lagt til, noe som brakte det totale antallet personell opp i 43.

Politiet analyserer nå angrepsveier og berørte systemer ved hjelp av tilgangslogger og data fra de rammede finansinstitusjonene. Det er etablert samarbeid med relevante organer, inkludert Financial Security Institute, og det jobbes internasjonalt for å blokkere angrepsservere. Målet er å fastslå om angrepene mot ulike institusjoner er utført av samme gjerningsperson, samt å kartlegge omfanget av lekkasjene.

Det pågår en diskusjon om hvem som har jurisdiksjon over saken, spesielt i forholdet mellom politiet og Major Crime Investigation Agency. Visse hackingforbrytelser mot kritisk nasjonal infrastruktur eller elektroniske finansielle infrastrukturer kan kreve varsling til Major Crime Investigation Agency. Politiet mener de berørte institusjonene ikke er kritisk nasjonal infrastruktur, men vurderer fortsatt om systemene regnes som elektronisk finansiell infrastruktur under loven om elektroniske finanstransaksjoner.

For å avklare dette har politiet bedt Financial Services Commission om en juridisk tolkning av systemenes status. Politiet hevder at etterforskningen fortsetter frem til en eventuell overføring av saken, og at det derfor ikke vil oppstå hull i etterforskningen.