BLINKER RØDT: Styringspanelet reagerer på avvikende temperatur og fuktighet i denne datahallen tilhørende TDC. Foto: Skjermdump
BLINKER RØDT: Styringspanelet reagerer på avvikende temperatur og fuktighet i denne datahallen tilhørende TDC. Foto: SkjermdumpVis mer

- Er det tilgang til kontroll- panelene eller at det går alarmer dere reagerer på?

Slik gikk det da Dagbladet sjekket datasikkerheten hos telegiganten TDC.

Hei, denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

(Dagbladet) «Datahall 3» står det på ei nettside - hvor det blinker i røde alarmer på skjermen.

Nettadressen tilhører den danske telegiganten TDCs norske hovedkontor. Den aktuelle adressen inngår i en serie IP-adresser med samme eier og type innhold.

- Det dere ser er et overvåkningssystem for varme- og kjølesystemet i en datahall, sier avdelingsdirektør Brede Bergskaug.

Overvåker På hver av sidene Dagbladet åpnet, dukket det opp et web-basert kontrollpanel.

- Er det tilgang til kontrollpanelene eller at det går alarmer dere reagerer på, spør administrerende direktør Ketil Kivedahl da Dagbladet viser ham nettsidene.

- Det er all grunn til at jeg får spørsmål om dette. Men det dere ser er ikke knyttet til vårt sentrale overvåkingssystem, så hackere kan ikke ta seg inn via dette oppsettet, legger han til.

Bransjegigant TDC er den privatiserte etterfølgeren av selskapet som en gang var monopolbedriften TeleDanmark (TD). Selskapet har i dag nærmere ti millioner kunder innen telefoni, bredbånd og TV.

FJERNET ALARMENE: Administrerende direktør Ketil Kivedahl (t.v.) og
avdelingsdirektør Brede Bergskaug i TDC hevder nettpanelene ikke lar seg manipulere av uvedkommende, men vil fjerne dem fra nett «for å unngå misforståelser». 
Foto: Øistein Norum Monsen / Dagbladet
FJERNET ALARMENE: Administrerende direktør Ketil Kivedahl (t.v.) og avdelingsdirektør Brede Bergskaug i TDC hevder nettpanelene ikke lar seg manipulere av uvedkommende, men vil fjerne dem fra nett «for å unngå misforståelser». Foto: Øistein Norum Monsen / Dagbladet Vis mer

TDC Norge har gjennom oppkjøp av ElTele Øst og Song Networks Norge et betydelig nett av optisk fiber og mange norske kunder, spesielt i de største byene. Selskapet har de siste åra vunnet flere store offentlige bredbåndskontrakter.

Dagbladet fant de mange alarmsidene i forbindelse med serien «Null CTRL» om datasikkerhet.

- Ikke i bruk Ikke på noen av sidene Dagbladet fant, blir man bedt om å skrive inn noe passord for å få adgang. Tilsynelatende var det mulig å endre innstillingene via panelene på nett.

Etter å ha sjekket systemet nærmere, mener Kivedahl at passord heller ikke var nødvendig. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet.

- Via panelene har du kun leserett. Panelene overvåket enkelte rack i datahallen, som for øvrig ikke er i bruk, skriver Kivedahl i en e-post.

Han utdyper:

FLERE INNSTILLINGER: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump
FLERE INNSTILLINGER: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump Vis mer

- IP-adressene benyttes til å lese temperatur og luftfuktighet i rack som er plassert i en datahall hos TDC. Via IP-adressene er det kun tilgang til å lese miljøparametre, og endringer av temperatur kan ikke gjøres via systemet. Overvåkningen ble satt opp for å gi brukere av datahallen enkel tilgang til informasjon om temperatur, skriver Kivedahl.

Fjernet fra nett TDC har i ettertid valgt å ta alarmsidene fra «Datahall 3» vekk fra nett.

- Vi fjerner dem for å unngå misforståelser, sier Kivedahl.

Hva konkret som befinner seg i «Datahall 3» ønsker ikke TDC å si noe om:

- Spør du meg hvem som leier av oss i de datahallene, så vet ikke jeg det. Det er av sikkerhetsmessige årsaker.

 

SENSOR: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump
SENSOR: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump Vis mer
KONFIGURERING: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump
KONFIGURERING: En rekke innstillinger var tilsynelatende tilgjengelig på nett. Ifølge TDC kunne man bare lese, ikke gjøre endringer i oppsettet. Foto: Skjermdump Vis mer