Hacker fikk gratisbilletter på HSD.no

En hacker har funnet ut hvordan man kan skrive ut gratisbilletter fra den nye tjenesten til HSD.no.

Ifølge Bergens Tidende fikk hackeren, få dager etter at HSD hadde satt i verk et nytt system for plassbestilling og billetter på Internett, tilgang til navnene på de reisende, med adresser og telefonnummer. Han har også funnet ut hvordan man kan skrive ut billetter, gratis.

Hackeren informerte noen av passasjerene om svakhetene i systemet, som ble tatt ned noen timer i går formiddag før det dukket opp igjen, formodentlig i sikrere utgave.

Markedssjef Arnt Ove Nedrebø i System Sikkerhet sier til Bergens Tidende at han ikke kjenner til hva slags system HSD har, men at det som har skjedd er typisk for det som ofte skjer i dag, der man ensidig fokuserer på prisen og funksjonalitet på programvare, og ikke på sikkerhet.

Lese hele artikkelen her: Data-hacker skreiv ut falske billettar.

Til toppen