Fem år på flugt: Sådan fandt politiet hackerne bag Norsk Hydro

I 2019 lammede et massivt cyberangreb Norsk Hydro – en af verdens største aluminiumsproducenter. Virksomheden mistede adgang til systemer globalt, og skaden løb op i hundredvis af millioner kroner. Nu, fem år senere, fortæller en ny forskningsartikel om den møjsommelige jagt på gerningsmændene.

Angrebet der rystede industrien

LockerGoga-ransomware-angrebet mod Norsk Hydro var ikke bare en virksomhedskatastrofe – det var et wake-up call for hele industrisektoren. Produktionsanlæg over hele verden måtte skiftes til manuel drift, og angrebets omfang og præcision viste, at statsfinansierede hackergrupper var villige til at angribe kritisk industri.

Efterforskningen bag scenen

Ifølge Version2 belyser den nye forskning de efterforskningsmetoder, der til sidst førte politiet på sporet af hackerne. Det drejede sig om en kombination af digital forensics, internationale samarbejder på tværs af europæiske og amerikanske sikkerhedstjenester samt patient analyse af mønstre i hackernes digitale fodspor.

Særligt interessant er afsløringen af, hvordan efterforskerne brugte hackernes egne fejl imod dem. Selv sofistikerede hackere laver fejl – og de fejl kan koste dem friheden.

Hvad kan vi lære?

Sagen er mere end en kriminalfortælling – det er en lektion i moderne cybersikkerhed. For virksomheder understreger den, at backup-systemer, segmenterede netværk og incident response-planer ikke er luksus men nødvendighed.

For sikkerhedsfolk er det en case study i, hvad der rent faktisk virker i bekæmpelsen af avancerede trusler – og det viser, at tålmodighed og internationalt samarbejde kan betale sig, selv når jagten tager fem år.