Utsatt for dataangrep – flere hundre studenter kan være berørt

14. august ble Studentsamskipnaden informert av sin systemlevrandør om at uvedkommende kan ha fått tilgang til personopplysninger lagret i kundedatabasen.

Det opplyser de selv i en pressemelding.

– Da dette ble kjent, satte vi krisestab i Sit. Vi ser svært alvorlig på hendelsen og har jobbet kontinuerlig med å rette problemet og kartlegge omfanget, sier administrerende direktør Morten Wolden.

Opptil 780 studenter med et kundeforhold til Sit kan være berørt, sannsynligvis er det færre. De berørte personene skal være varslet.

Økning i denne typen hendelser

Samskipnaden skriver at de så snart hendelsen ble oppdaget, håndterte saken i samarbeid med sin systemleverandør for å kartlegge omfanget av hendelsen og sikre at nødvendige tiltak blir fulgt opp.

Det ble gjennomført tiltak for å stanse aktiviteten og sikre kundedatabasen. Problemet knyttet til dataangrepet er identifisert og rettet.

Datatilsynet er varslet om hendelsen i henhold til gjeldende regelverk.

Spesialrådgiver Eirik Gulbrandsen i Datatilsynet sier til NRK, som tidligere omtalte saken, at hendelsen er såpass ny at de ikke har mer informasjon om saken per nå.

Derfor uttaler han seg på generelt grunnlag, og sier at de ser en økning i denne typer hendelser fra år til år.

Forsøk på å tjene penger

Opplysninger som kan være på avveier er, ifølge det Wolden opplyser til NRK, navn, e-postadresser, personnummer, bostedsadresser og eventuelt personinformasjon som opplysninger om samboere og barn.

– Det er beklagelig at dette har skjedd. Angrepet framstår som et forsøk på å tjene penger på SMS-verifisering, og ikke primært for å hente ut persondata, men vi kan ikke stadfeste dette med hundre prosent sikkerhet, sier adm. dir Wolden.