DinSide fant, med litt kreativitet, et sikkerhetshull i aetats nettsider. DinSide konstruerte et selskap (Habib AS med adresse Kebabsvingen 2), og med det registrerte de seg som arbeidsgivere. Deretter var det, ifølge publikasjonen, svært enkelt å finne frem til personopplysninger i CV-basen.
Markedsdirektør i aetat Arbeidsdirektoratet Odd-Erik Marthinsen opplyser til digi.no at sikkerhetshullet nå er tettet.
- Denne saken har aldri blitt oppdaget før. Sikkerhetshullet gjaldt personer som først hadde registrert seg i CV-basen med navn, og siden bestemt seg for å være anonyme likevel. Av en eller annen grunn har denne filen med navn blitt hengende igjen, og navnene var tilgjengelige for de registrerte arbeidsgiverne, forklarer Marthinsen.
_logo.svg.png){kind=logo}
Han er takknemlig for at feilen ble oppdaget, og sier den ble rettet i løpet av kort tid.
- Når det gjelder registreringen av nye selskaper som arbeidsgivere, har aetat valgt å gjøre dette enkelt. Kaller du selskapet kebab-et-eller-annet, fanger ikke maskinen opp at navnet lyder tullete. De som søker i CV-basen for moro skyld - uten mål og mening - blir sannsynligvis fort lei. Tjenesten skal være tilrettelagt for arbeidsgivere, avslutter Marthinsen.
