Lokalt
Tapte ankesaken mot Nordlo – må betale over 4,5 millioner i sakskostnader
Bømlo-selskapet Btec AS tapte også i lagmannsretten etter det omfattende cyberangrepet mot IT-leverandøren Nordlo i 2021. Nå må selskapet betale ytterligere over 2,3 millioner kroner i sakskostnader.
Rettssak: Gulating lagmannsrett har forkastet anken fra Btec AS i erstatningssaken mot Nordlo Haugesund AS.
Btec krevde erstatning etter å ha mistet store mengder data i cyberangrepet mot IT-leverandøren i 2021. Selskapet mente tapet oversteg 60 millioner kroner, men fikk ikke medhold verken i tingretten eller lagmannsretten.
Erstatningen blir stående
Lagmannsretten slår fast at Nordlo brøt avtalen fordi sikkerhetskopiene ikke var tilstrekkelige til å gjenopprette alle data etter angrepet.
Likevel mener retten at Btec var bundet av Nordlos standardvilkår, som begrenser erstatningsansvaret. Retten konkluderer også med at Nordlo ikke handlet grovt uaktsomt.
Dermed blir erstatningen stående på 8.280 kroner, tilsvarende tre måneders abonnement på tjenesten Btec kjøpte.
Må betale over 4,5 millioner
I tillegg til den symbolske erstatningen blir Btec dømt til å betale Nordlos sakskostnader i lagmannsretten på over 2,3 millioner kroner, samt utgiftene til de fagkyndige meddommerne.
Fra før var selskapet dømt til å betale rundt 2,2 millioner kroner i sakskostnader etter behandlingen i Haugaland og Sunnhordland tingrett. Totalt beløper sakskostnadene seg dermed til over 4,5 millioner kroner.
Cyberangrep var ikke force majeure
Lagmannsretten avviser også at cyberangrepet kan regnes som force majeure.
Retten peker på at alvorlige cyberangrep har vært en kjent risiko i IT-bransjen i flere år, og at profesjonelle IT-leverandører må være forberedt på slike trusler.
Samtidig legger retten vekt på at Nordlo hadde innført flere sentrale sikkerhetstiltak, og at svakhetene som ble avdekket ikke var alvorlige nok til å bli vurdert som grov uaktsomhet. Det trekkes også frem at bare fire av Nordlos 255 kunder mistet hele eller deler av sine data etter angrepet.
