NRK kan bla seg gjennom over 1300 journaler av denne typen. Barn, unge og foreldre som har betrodd seg til helsepersonell med taushetsplikt. Mange av disse er fra før 2015.
Ingen trodde at referater fra samtalene der de forteller om det aller vondeste, flere år senere skulle bli stjålet og delt på nett.
I vår brøt nemlig hackere seg inn i Lørenskog kommunes dataservere.
Der stjal de enorme mengder data, til sammen 1,8 terabyte.
Det kan være det største datainnbruddet som noen gang har rammet en norsk kommune.
Ba om løsepenger
Tyveriet er over 10 ganger større enn det som rammet Østre Toten kommune i 2021.
Det inkluderer flere hundre tusen kommunale dokumenter, tusenvis av e-poster og databaser og en stor mengde geografiske datasett.
Dette er nok til å fylle omtrent 2500 CD-plater. Printer du ut informasjonen på A4-ark, vil papirbunken bli tre ganger høyere enn Eiffeltårnet (ifølge KI).
Etter at kommunen, i samråd med Kripos, nektet å forhandle om løsepenger, dumpet hackerne hele materialet ut på det mørke nettet.
Der har det ligget tilgjengelig for kriminelle som måtte ønske å utnytte situasjonen.
Og der blir det liggende – det er nemlig ikke mulig å slette.
Lastet ned fra det mørke nettet
NRK har funnet og lastet ned hele det stjålne materialet.
I time etter time flimrer linjene nedover skjermen. Det tar flere dager før PC-en har klart å pakke ut alt.
Romerikes Blad har fulgt saken tett, og funnet at det blant annet dreier seg om 1200 journaler tilhørende barn og unge som har fått hjelp fra kommunens psykiske helsetilbud.
Avisen skriver at den ikke har hatt tilgang til selve innholdet, men har basert seg på en oversikt over de stjålne filene.
Vår gjennomgang viser at lekkasjen inneholder enda flere sensitive og taushetsbelagte dokumenter enn det som har vært kjent.
Blant annet finner vi:
Journalnotatene inneholder personsensitiv info om flere personer enn bare barnet, som for eksempel foreldre og søsken.
Derfor er det mange tusen innbyggere som er direkte rammet av lekkasjen.
I mappene til barnevernet finner vi bilder av et hjem i totalt kaos. I hjørnet sitter en gutt.
Datatilsynet: – Svært alvorlig
– Det er alvorlig. Dette er opplysninger som definitivt ikke skulle vært på avveier.
Det sier Eirik Gulbrandsen i Datatilsynet, etter å ha sett nærmere på materialet i et avstengt rom hos NRK på Marienlyst.
Han reagerer sterkt på det NRK viser han.
– Jeg ser jo at det er veldig detaljerte opplysninger, som vi ikke var kjent med før nå. At det handler om barn og unge gjør det særlig sensitivt.
Han mener informasjonen burde vært bedre beskyttet.
– Sånne opplysninger bør ikke lagres som filer i et filsystem. Det bør være lagret i det vi kaller et fagsystem, hvor man må logge på og kanskje ha ekstra beskyttelse.
– Her ligger det ukryptert på en gammel server, og det burde det ikke gjøre.
Kan misbrukes
Kommunen hevdet først at det ikke fantes personsensitive opplysninger i det stjålne materialet.
Men juli ble det klart at dette ikke stemte.
Nå bygger kommunen opp et innsynssenter som skal besvare spørsmål fra innbyggerne om hvilke opplyninger som er på avveie, sier kommunedirektør Ragnar Christoffersen.
– Her er det tjue personer som jobber, og til enhver tid er det ti ansatte som skal håndtere henvendelser fra innbyggerne, enten de ringer, skriver e-post eller møter opp personlig.
Så langt har nesten 500 personer tatt kontakt.
– De er selvsagt opptatt av om det er opplysninger om dem selv som er på avveie eller på nettet, sier Christoffersen.
Samtidig jobber kommunen med å analysere det stjålne materialet. Dette for å skaffe seg oversikt over hvilke opplysninger som er stjålet, hvilke personer som er berørt og hvem som kan være særlig utsatt dersom opplysningene skulle bli misbrukt.
Kommunen advarer nemlig om faren for at kriminelle kan prøve å misbruke informasjon som om er lekket ut
På kommunens hjemmeside har de også lagt ut råd om hvordan innbyggerne og ansatte best skal beskytte seg.
Kommunedirektøren medgir at han synes det er vondt at innbyggere nå føler seg utrygge fordi kommunen ikke har klart å trygge dataene deres.
– Det er jeg veldig lei meg for, sier han.
Kommer til å bli dyrt
I saken om Østre Toten ga Datatilsynet kommunen en klekkelig bot. Les også Varsel sendt: Østre Toten kommune får fire millioner i bot etter dataangrepet
Å bestemme konsekvensene for Lørenskog ligger et stykke frem i tid, men det er ingen tvil om at opprydningen blir ressurskrevende.
Så langt er 12 millioner brukt på saken, opplyser kommunen til NRK.
– Dette kommer til å bli dyrt. Vi vet fra Østre Toten kommune at vi snakker om titalls millioner i arbeid med å rydde opp og få ting opp og kjøre igjen, sier Gulbrandsen i Datatilsynet.
– Kostnaden ved å beskytte seg i forkant ville vært langt lavere enn kostnaden ved å rydde opp i ettertid.