Udir kjører utdatert e-postserver for  «ingen eller svært få» brukere: – Vi anser risikoen som lav

Takket være tips fra en av våre mer teknisk anlagte lesere har vi tatt en titt på nettverkssikkerheten til Utdanningsdirektoratets (Udir) e-postserververe. Dette har vi gjort ved hjelp av Hardenize.com og testssl.sh – virkemåten beskrives lenger ned i saken.

Gjennom disse verktøyene fant vi flere svakheter på e-postserverne som gjorde dem sårbare for datasikkerhetsangrep. Disse svakhetene kan være et brudd på personvernforordningen (GDPR) dersom de skulle bli utnyttet i en hendelse, ifølge Datatilsynet. Etter forespørsler fra oss knyttet til denne saken er ikke alle svakhetene lenger å finne.

Svakhetene