Norsk skoleelev afslører læk af 35.000 elever og lærers personoplysninger

Bergen-kommune i Norge har fået afsløret et sikkerhedshul i kommunens it-system, der betyder at 35.000 elever og lærers persondata har ligget frit tilgængeligt.

Artikel top billede

En elev på en skole i Bergen opdageden en sikkerhedsbrist, der afslørerede persondata på 35.000 elever og lærer på skolen.

Eleven advarede allerede kommunen om bristen tidligere på året, men det fik ikke de ansvarlige til reagere.

Det skriver NRK.

“Det ser ud til at en skoleelev i Bergen har fundet et sikkerhedshul i kommunens persondatasystem og varslet kommunen om det. Da hans advarsel ikke blev behandlet valgte han at logge sig på systemet som administrator for at sende et signal," siger Frode Karlsen, politiinspektør i politidistrikt Vest i Norge til NRK.

Eleven fortalte ifølge NRK Bergen Kommune om sikkerhedshullet for et halvt år siden, men der blev der ikke taget hånd om problemet, og derfor valgte eleven at bevise omfanget af sikkerhedshullet.

“Burde være fulgt op på”

Ifølge den norkse politiinspektør er der ikke grund til at frygte, at de kompromitterede persondata er blevet misbrugt af cyberkriminelle.

“Der burde nok være fulgt op på dette for længst, havde de gjort det, havde vi ikke været i denne situation, siger politiinspektøren til NRK.

Sagen er blevet meldt til polititet, men eleven er under den kriminellelavalder og er ikke blevet sigtet af politiet.

Hos Bergen kommune blev komunaldirektøren først opmærksom på sagen efter, at NRK henvendte sig med oplysninger, men hun roser eleven.

“Først og fremmest vil jeg gerne rose eleven for at han fortalte om det. På trods af at hans metode ikke er specielt konstrukiv, anerkender jeg, at han giver os besked,” siger kommunaldirektøren til NRK.

Læses lige nu

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-metodespecialist og projektkoordinator i Ballerup

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior projektkonsulent til program Digital og Operativ Transformation

    Københavnsområdet

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

    Peer Leerbæk

    Netip A/S

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

    Sarah Strøyer Hove

    Norriq Danmark A/S