Ransomware ramte en server på et vandværk. Medarbejderne koblede den fra og kontrollerede anlæget manuelt i omkring 16 timer. Vandet forblev sikkert.
Vandværket ligger i byen Minot i North Dakota i USA. Angrebet blev opdaget den 14. marts 2026, skrev et medie den 1. april.
Byens medarbejdere “unplugged the affected server and conducted manual procedures for about 16 hours, which involved frequent, on-location checks of water gauges”, skrev byen ifølge mediet. De koblede altså serveren fra og gik selv rundt og aflæeste målerne på stedet.
Formålet stod i byens brev: “To be sure our water remained safe, and to ensure proper pressure was maintained in all water storage facilities.” Anlæget og de tilknyttede faciliteter “remained operational and safe at all times”, skrev mediet.
Der kom ikke noget direkte krav om penge. “There was no direct ask for money and there was no direct interaction beyond a letter on a screen,” sagde byens informationschef til mediet.
En nuance er vigtig. Kilderne beskriver manuel overvågning og kontrol. De dokumenterer ikke, at alle anlægets funktioner blev styret i hånden.
Men det er netop pointen. At frakoble et kompromitteret system er første skridt. At kunne overvåge forsyningen og sikre driften uden systemet er det, der holder vandet i hanerne.
Det kræver tre ting. Nogen skal vide, hvilke målere der skal aflæses, og hvor ofte. Nogen skal kende de grænser, der betyder, at der skal gribes ind. Og der skal være folk nok til at gøre det i 16 timer, også om natten.
Herhjemme er der et dansk eksempel på første skridt. Udsholt Vandværk i Gribskov Kommune koblede sig af internettet efter et angreb i efteråret 2025 og kørte videre i ø-drift, oplyste Danske Vandværker ifølge Ritzau.
Det gælder ikke kun vandværker. Enhver produktion, der styres af et system, har brug for en plan for de timer, hvor systemet er koblet fra.
En teknisk vurdering kan afdække, om jeres anlæg kan styres manuelt, når fjernadgangen er afbrudt.
Så mit råd til dig, der har ansvaret for et anlæg, der skal køre uden pause:
1. Skriv for jeres vigtigste anlæg, hvilke målinger personalet skal aflæse på stedet, hvis styresystemet kobles fra, hvor ofte, og ved hvilke værdier der skal gribes ind.
2. Øv frakoblingen med personale til stede, og mål, hvor mange timer I kan holde driften stabil med manuelle kontroller.
3. Regn bemandingen ud: hvor mange medarbejdere kræver et døgns manuel overvågning, og hvem kan kaldes ind om natten?
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
