Under natten, den 28:e till 29:e november 2019, blev Marabu utsatt för en riktad cyberattack. Företagets säkerhetsrutiner gjorde att alla system, inklusive dotterbolag, över hela världen stängdes ned. Detta ledde till att hela organisationen blev avstängd från omvärlden, både e-post, internet och viss telefoni blev utslaget.

"Även om våra väl förberedda nödplaner och säkerhetssystem fungerade effektivt, krypterades vissa data på våra servrar och var därför obrukbara för oss," förklarar Stefan Würtemberger, IT-chef för Marabu.

Den tyska federala polisen (Bundeskriminalamt, BKA) meddelades omedelbart och medverkar igenom hela fallet. Undersökningar pågår fortfarande.

"För oss var det en principfråga att vi skulle avstå från eventuella krav på betalning av lösen, istället gjorde vi allt för att återställa systemen själva. Det innebar att vi medvetet accepterade att vi var tvungna att arbeta manuellt på många områden där det är normalt att använda IT-stöd, betonade York Boeder, VD för Marabu-gruppen.

Anställda inom produktion och utveckling kunde till stor del fortsätta med sitt arbete med hjälp av papperslistor och kopior. "Hela personalen visade prov på stor lojalitet och vilja att improvisera och rulla upp ärmarna, vilket var mycket överväldigande", säger Rolf Simon, ägare till Marabu.

Marabu och dess IT-leverantörer kommer att behöva lite tid för att återställa alla system. I synnerhet pågår återupprättandet av anslutning till dotterbolagen. "De senaste dagarna har varit oerhört stressande för både intern och extern personal. Men vi är nu övertygade om att det hårda arbete som alla lagt ned, dag som natt, har varit värdefullt. Vi kommer att hantera denna utmaning med våra egna resurser," framhåller Stefan Würtemberger. "Och vi har tagit lärdom av denna attack, även om det inte finns någon 100% säkerhet, är vi övertygade om att en liknande attack inte kan vara möjlig en andra gång.”

Har ni frågor så vänd er gärna till vår VD Lars Nilsson på lani@marabu.com eller 040-672 84 02.