Sikkerhetshull i system for skoleskyss

Det er funnet et sikkerhetshull i datasystemet Troms fylkeskommune bruker til å forvalte skoleskyss i fylket. Systemet brukes også av flere andre fylkeskommuner. 

Troms fylkeskommunen har tatt ned systemet, og det jobbes nå for å gjenopprette sikkerheten i systemet.

– Troms fylkeskommune ble gjort oppmerksom på sikkerhetshullet via KommuneCERT, som er sektorvis responsmiljø for kommunesektoren, torsdag 2. oktober, og vi fulgte dette opp med å ta ned systemet kort tid etter på torsdag. Rutinemessig ble også Datatilsynet varslet, sier avdelingsleder i samferdselsetaten, Jonny Berg.

Leverandør har per nå ingen indikasjoner på at personopplysninger er på avveie som følge av denne sårbarheten, og Troms fylkeskommune har engasjert KommuneCERT til å kvalitetssikre videre oppfølging av varselet. 

Systemet vil forbli nedstengt til Troms fylkeskommune er forsikret om at sikkerheten i systemet er i tråd med krav i nasjonale standarder.