Norsk skoleelev afslører læk af 35.000 elever og lærers personoplysninger

Bergen-kommune i Norge har fået afsløret et sikkerhedshul i kommunens it-system, der betyder at 35.000 elever og lærers persondata har ligget frit tilgængeligt.

Artikel top billede

En elev på en skole i Bergen opdageden en sikkerhedsbrist, der afslørerede persondata på 35.000 elever og lærer på skolen.

Eleven advarede allerede kommunen om bristen tidligere på året, men det fik ikke de ansvarlige til reagere.

Det skriver NRK.

“Det ser ud til at en skoleelev i Bergen har fundet et sikkerhedshul i kommunens persondatasystem og varslet kommunen om det. Da hans advarsel ikke blev behandlet valgte han at logge sig på systemet som administrator for at sende et signal," siger Frode Karlsen, politiinspektør i politidistrikt Vest i Norge til NRK.

Eleven fortalte ifølge NRK Bergen Kommune om sikkerhedshullet for et halvt år siden, men der blev der ikke taget hånd om problemet, og derfor valgte eleven at bevise omfanget af sikkerhedshullet.

“Burde være fulgt op på”

Ifølge den norkse politiinspektør er der ikke grund til at frygte, at de kompromitterede persondata er blevet misbrugt af cyberkriminelle.

“Der burde nok være fulgt op på dette for længst, havde de gjort det, havde vi ikke været i denne situation, siger politiinspektøren til NRK.

Sagen er blevet meldt til polititet, men eleven er under den kriminellelavalder og er ikke blevet sigtet af politiet.

Hos Bergen kommune blev komunaldirektøren først opmærksom på sagen efter, at NRK henvendte sig med oplysninger, men hun roser eleven.

“Først og fremmest vil jeg gerne rose eleven for at han fortalte om det. På trods af at hans metode ikke er specielt konstrukiv, anerkender jeg, at han giver os besked,” siger kommunaldirektøren til NRK.

Læses lige nu

    Annonce

    Event: Computerworld Cloud & AI Festival 2027

    Digital transformation | København

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    22 & 23. september 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec