Artikel top billede

Norsk skoleelev afslører læk af 35.000 elever og lærers personoplysninger

Bergen-kommune i Norge har fået afsløret et sikkerhedshul i kommunens it-system, der betyder at 35.000 elever og lærers persondata har ligget frit tilgængeligt.

En elev på en skole i Bergen opdageden en sikkerhedsbrist, der afslørerede persondata på 35.000 elever og lærer på skolen.

Eleven advarede allerede kommunen om bristen tidligere på året, men det fik ikke de ansvarlige til reagere.

Det skriver NRK.

“Det ser ud til at en skoleelev i Bergen har fundet et sikkerhedshul i kommunens persondatasystem og varslet kommunen om det. Da hans advarsel ikke blev behandlet valgte han at logge sig på systemet som administrator for at sende et signal," siger Frode Karlsen, politiinspektør i politidistrikt Vest i Norge til NRK.

Eleven fortalte ifølge NRK Bergen Kommune om sikkerhedshullet for et halvt år siden, men der blev der ikke taget hånd om problemet, og derfor valgte eleven at bevise omfanget af sikkerhedshullet.

“Burde være fulgt op på”

Ifølge den norkse politiinspektør er der ikke grund til at frygte, at de kompromitterede persondata er blevet misbrugt af cyberkriminelle.

“Der burde nok være fulgt op på dette for længst, havde de gjort det, havde vi ikke været i denne situation, siger politiinspektøren til NRK.

Sagen er blevet meldt til polititet, men eleven er under den kriminellelavalder og er ikke blevet sigtet af politiet.

Hos Bergen kommune blev komunaldirektøren først opmærksom på sagen efter, at NRK henvendte sig med oplysninger, men hun roser eleven.

“Først og fremmest vil jeg gerne rose eleven for at han fortalte om det. På trods af at hans metode ikke er specielt konstrukiv, anerkender jeg, at han giver os besked,” siger kommunaldirektøren til NRK.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere