sikkerhet
Personinformasjon om minst 16.000 Norwegian-kunder på avveie
I over to måneder lå et sikkerhetshull hos Norwegian-underleverandøren SFS tilgjengelig.
Foto: Eirik Helland Urke
Selskapet «Stranded Flight Solutions» («SFS») brukes av blant annet Norwegian for å administrere matkuponger og bestille hotell til kunder som er rammet av forsinkelser eller kanselleringer.
I over to måneder hadde selskapet et alvorlig sikkerhetshull som førte til at uvedkommende enkelt kunne ta seg inn i systemet og hente ut personopplysninger om tusenvis av Norwegian-kunder, viser en avviksmelding til Datatilsynet som Digi har fått innsyn i.
Sårbarheten ble stengt 23. januar 2024. Da hadde den vært tilgjengelig for utnyttelse siden 20. november 2023.