Norsk skoleelev afslører læk af 35.000 elever og lærers personoplysninger

Bergen-kommune i Norge har fået afsløret et sikkerhedshul i kommunens it-system, der betyder at 35.000 elever og lærers persondata har ligget frit tilgængeligt.

Artikel top billede

En elev på en skole i Bergen opdageden en sikkerhedsbrist, der afslørerede persondata på 35.000 elever og lærer på skolen.

Eleven advarede allerede kommunen om bristen tidligere på året, men det fik ikke de ansvarlige til reagere.

Det skriver NRK.

“Det ser ud til at en skoleelev i Bergen har fundet et sikkerhedshul i kommunens persondatasystem og varslet kommunen om det. Da hans advarsel ikke blev behandlet valgte han at logge sig på systemet som administrator for at sende et signal," siger Frode Karlsen, politiinspektør i politidistrikt Vest i Norge til NRK.

Eleven fortalte ifølge NRK Bergen Kommune om sikkerhedshullet for et halvt år siden, men der blev der ikke taget hånd om problemet, og derfor valgte eleven at bevise omfanget af sikkerhedshullet.

“Burde være fulgt op på”

Ifølge den norkse politiinspektør er der ikke grund til at frygte, at de kompromitterede persondata er blevet misbrugt af cyberkriminelle.

“Der burde nok være fulgt op på dette for længst, havde de gjort det, havde vi ikke været i denne situation, siger politiinspektøren til NRK.

Sagen er blevet meldt til polititet, men eleven er under den kriminellelavalder og er ikke blevet sigtet af politiet.

Hos Bergen kommune blev komunaldirektøren først opmærksom på sagen efter, at NRK henvendte sig med oplysninger, men hun roser eleven.

“Først og fremmest vil jeg gerne rose eleven for at han fortalte om det. På trods af at hans metode ikke er specielt konstrukiv, anerkender jeg, at han giver os besked,” siger kommunaldirektøren til NRK.

Annonce

Event: Computerworld Summit 2027 - København

Digital transformation | København

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

20. maj 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S