Martine Skipper
Noe har gått skrekkelig galt i Sits databaser, og hundrevis av studenter kan være rammet.
Fredag 14. august kom sjokkbeskjeden fra Sits systemleverandør: Uvedkommende kan ha skaffet seg tilgang til personopplysninger som ligger lagret i samskipnadens kundedatabase.
«Da dette ble kjent, satte vi krisestab i Sit. Vi ser svært alvorlig på hendelsen og har jobbet kontinuerlig med å rette problemet og kartlegge omfanget», sier administrerende direktør Morten Wolden.
Hundrevis av studenter berørt
Nyheten om sikkerhetsbruddet utløste umiddelbar alarm internt i samskipnaden. Nå er det store spørsmålet hvor mange som faktisk er rammet av det digitale innbruddet.
Foreløpige undersøkelser viser at opptil 780 studenter med et kundeforhold til Sit kan være berørt, selv om det sannsynligvis gjelder færre enn dette. Alle personene dette gjelder har allerede mottatt et direkte varsel fra Sit.
Omfattende tiltak for å stanse angrepet
I et tett samarbeid med systemleverandøren rykket Sit ut for å stanse den ulovlige aktiviteten og sikre kundedatabasen.
Problemene knyttet til angrepet er nå identifisert og rettet, og nødvendige tiltak blir fulgt opp fortløpende. I henhold til gjeldende regelverk er også Datatilsynet varslet om hendelsen.
Mistenker forsøk på SMS-svindel
Selv om situasjonen er dramatisk, håper samskipnaden at konsekvensene blir mindre enn først fryktet.
Direktør Wolden beklager hendelsen sterkt, og opplyser at angrepet framstår som et forsøk på å tjene penger på SMS-verifisering heller enn å stjele folks persondata – selv om de ennå ikke kan bekrefte dette med hundre prosents sikkerhet.
Faren over – inntil videre
Med sikkerhetshullet tettet og Datatilsynet koblet inn, jobber Sit videre med å holde studiehverdagen trygg for studentene sine i Trondheim, Gjøvik og Ålesund.
Hendelsen står likevel igjen som en ubehagelig påminnelse om hvor raskt uvedkommende kan slå til mot digitale registre.
