Det var onsdagen den 20 mars som Anders Lindblom nåddes av uppgifter om en hackerattack på matvarukedjan Östenssons livs som Lindblom basar över. Det var den kriminella hackergruppen "8base" som uppgav att de låg bakom attacken och att de kommit över hemlig information, något Sveriges radio tidigare rapporterat om.
Attacken riktade sig mot "kontorsmiljön" och efter informationen om intrånget valde Östenssons att anlita it-expertis, polisanmäla händelsen samt upprätta en anmälan till Integritetsskyddsmyndigheten, skriver Anders Lindblom som har gått med på att svara på Correns frågor på mejl.
"Vi har med hjälp av it-experter skapat oss en bild av situationen för att förstå vilka uppgifter som omfattas och framför allt vilka åtgärder som behöver vidtas och vi har redan vidtagit ett antal åtgärder. Vilka åtgärder som har vidtagits och som kommer att vidtas framåt kan jag av naturliga skäl inte gå in på", skriver han.
Har ni blivit pressade att betala ut en lösensumma?
"Vi har varit tydlig mot brottslingarna om att ingen lösensumma kommer att betalas ut från vårt håll, det här handlar om brott och kommer att hanteras på det sättet. Vi kommer inte bidra till fortsatt brottslig verksamhet." skriver Lindblom i mejlet och tillägger:
"I onsdags (27 mars) gick den tidsfrist som hackergruppen satt upp ut och då har det tyvärr visat sig att det gäller att vissa GDPR-relaterade uppgifter funnits synliga på webben innan mappen raderades, vilket vi naturligtvis ser mycket allvarligt på. Vi fokuserar nu på att se till att de som berörs av intrånget får uppgifter om detta."
Rör det sig om uppgifter av kunder eller anställda?
"Det handlar om våra anställda."
Vad är det för uppgifter?
"Av naturliga skäl vill jag inte gå in på vilka uppgifter det gäller, men vi har vidtagit åtgärder och fokuserar nu på att se till att de som berörs av detta får information."
Vad var det för krav de hade på er innan tidsfristen gick ut?
"De fick aldrig chansen att precisera sina krav, vi förhandlar inte med banditer"
Hade ni kunnat förhindra intrånget?
"Det är svårt att svara på i nuläget, vi gör vad vi kan för att skydda våra miljöer och har tagit hjälp av it-expertis för att vidta olika åtgärder, både till följd av det inträffade men också framåt."