– Ekstremt uklokt og grenseløst naivt
– Reiser du til Iran med tjenestetelefonen, åpner du for uante muligheter for digital overvåking, sier sikkerhetsekspert Jan-Helge Flesvik.
Naerings- og fiskeriminister Per Sandberg fulgte ikke sikkerhetsråd fra hverken PST eller Nasjonal sikkerhetsmyndighet da han ferierte i Iran og tok med mobiltelefonen.
– Jeg ga beskjed i dag om at han må levere fra seg telefonen sin til PST for å få den undersøkt. Iran er et land hvor vi mener det kan vaere utfordringer med elektronisk overvåking. Det er en rekke land hvor vi vanligvis ikke tar med oss de vanlige mobiltelefonene, bekrefter statsminister Erna Solberg i et intervju med Aftenposten.
Per Sandberg mener det ikke er noe problem, og legger vekt på at han overhodet ikke oppholdt seg i det offisielle Iran eller på institusjoner i landet.
– Ingen visste hvor jeg skulle reise i Iran, og ingen har fulgt etter meg. Jeg bodde privat under hele oppholdet og har vaert sammen med folk flest i landet. Underveis møtte jeg mange hyggelige iranere, sier han.
Spionprogramvare
PST vil nå blant annet sjekke ut om noen kan ha plantet spionprogramvare på mobiltelefonen han brakte med seg. Ifølge en informasjonsfolder med sikkerhetsråd PST og Statsministerens kontor har formidlet til regjeringsmedlemmer og stortingsrepresentanter, skal de skaffe seg nytt simkort og nytt telefonnummer ved reise til såkalte høyrisikoland.
Det er også strenge regler for når telefonen kan slås på. Av hensyn til faren for digital overvåking, advares det mot å slå på mobilen på flyplassen eller i taxien.
Alle samtaler og meldinger og bilder som sendes via telefonen, må forventes at blir avlyttet eller lest, heter det videre. Det frarådes å ta bilder og bruke mobilen til surfing.
Nasjonal sikkerhetsmyndighet bekrefter overfor Aftenposten at de anbefaler å legge igjen jobbtelefon, PC og nettbrett hjemme og bruke andre enheter i slike land.
– Utstyret skal bare inneholde det aller nødvendigste av programvare man trenger for turen, sier fagdirektør Roar Thon.
Kan spore telefonen
– Ekstremt uklokt og grenseløst naivt, er karakteristikken sikkerhetsekspert Jan-Helge Flesvik gir av Sandbergs private Iran-reise og fiskeriministerens egen håndtering av digital sikkerhet. Flesvik er daglig leder i det norske sikkerhetsselskapet Aeger Group.
– Reiser du til Iran med tjenestetelefonen, åpner du for uante muligheter for digital overvåking, sier han. Det verste scenarioet er at iransk etterretningen kan ha klart å plante spionprogramvare på mobilen til Sandberg. Det vil gi tilgang til alle data som oppbevares på telefonen og alt som kommuniseres til og fra telefonen, også etter at han har kommet hjem til Norge.
– De vil selvfølgelig også kunne avlytte all ukryptert kommunikasjon til og fra telefonen, påpeker Flesvik.
Også datasikkerhetseksperten Stein A.J. Møllerhaug er kritisk.
– I det øyeblikket Sandberg la det norske passet på disken til passkontrollen i Iran, hadde iransk etterretning forlengst skaffet det unike imei-nummeret til hans mobiltelefon. Han kunne like godt hengt en kubjelle rundt halsen. Her snakker vi om en digital kubjelle med så høyt lydnivå at den kan høres over hele verden, påpeker han.
Både Møllerhaug og Flesvik legger vekt på at Iran er et av landene i verden som er mest aggressive når det gjelder etterretningsinnhenting. De viser til at Iran de siste årene er blitt spesielt trukket frem i PSTs årlige trusselvurderinger i forbindelse etterretningsvirksomhet mot norske mål, spionasje mot flyktninger og forsøk på illegale anskaffelser av teknologi for produksjon av masseødeleggelsesvåpen.
– Etterretningen i landet kan på kort tid mobilisere enorme ressurser for å følge interessante personer. Iran eier jo og driver sitt eget telenett, og kan peile inn nøyaktig hvor Sandberg har befunnet seg ved hjelp av sporing av mobiltelefonen, sier Møllerhaug.
– For iransk etterretning har det private besøket gitt en unik mulighet til å tilnaerme seg Sandberg. Fremmed etterretning bygger tillit og naermer seg objekter på en slik måte at de ikke skal forstå hvem det er som tar kontakt, sier Flesvik.
– Sandbergs fremferd vitner om dårlig dømmekraft og pålitelighet, og det er også grunn til å sette spørsmålstegn ved hans lojalitet.