18/05/2012

Varslet ikke kundene om tyveri av fødselsnumre

combitel gobergen3 Varslet ikke kundene om tyveri av fødselsnumre Tyver klarte i begynnelsen av august å få bekreftet omtrent 60.000 fødselsnumre ved hjelp av teleoperatøren Combitels nettside. Datatilsynet reagerer kraftig på at kundene ikke ble varslet.

Oslo (NTB): Datatilsynet mener Combitel kan ha brutt loven hvis kredittopplysninger er gitt ut til fremmede uten at de rammede er informert, skriver Computerworld.

– Her har Combitel et moralsk ansvar. De må informere skikkelig slik at kundene kan øke sin aktsomhet og passe på at opplysningene ikke misbrukes ytterligere, sier avdelingsdirektør Leif T. Aanensen i Datatilsynet.

Totalt ble Combitels nettside Gobergen.no 3. og 4. august utsatt for 103.000 søk på fødselsnumre. Søket ga 63.000 treff med navn og adresser. Misbruket ble gjennomført i forbindelse med bestilling og kredittsjekk og er samme type angrep som Tele2 ble utsatt for i sommer.

Combitel ble varslet av Datatilsynet om svakhet i systemet allerede 3. juli – én måned før angrepene. Administrerende direktør Olav Balandin i Combitel tar selvkritikk, men sier det på grunn av ferieavvikling ikke var mulig å behandle saken.

Datatilsynet vurderer nå om både Tele2 og Combitel har brutt personopplysningslovens paragraf om informasjonssikkerhet. Combitel forsikrer overfor Computerworld at kredittopplysninger ikke er gitt ut.

Relaterte saker:

  1. Personopplysninger til 60.000 på avveie Ukjente tyver har stjålet personopplysninger til mellom 50.000 og 60.000 nordmenn blant annet via...
  2. Forlag bøtelagt for e-postsnoking I fjor sommer ble det kjent at forlagssjefen i Bazar hadde snoket i de...
  3. Forsikrer flatskjermen – men ikke barna Danskene forsikrer flatskjermen, men ikke barna sine. Det skyldes nok ikke kynisk materialisme, men...
  4. Lovforslag forbyr sjefen å lese ansattes e-post I et høringsbrev fra Fornyings- og Administrasjonsdepartementet (FAD) foreslås det å forby arbeidsgivere å...
  5. Datatilsynet klager på vedtak om e-postsnoking Tirsdag forrige uke henla statsadvokaten saken mot Redningsselskapet for snoking i ansattes e-post. Kort...