personopplysninger
Telenor blottla egen kundedatabase med flere millioner abonnenter
Anslagsvis 150.000 Telenor-abonnenter har i perioden fått en kampanjelenke. Den kunne enkelt manipuleres for å hente fram opplysninger om andre kunder, viser avviksmeldingen. Illustrasjonsfoto: Eirik Helland Urke
Inntil nylig har det vært mulig for uvedkommende å hente ut kundeopplysninger fra Telenor, bare ved å endre på løpende ID-numre i en URL (nettadresse) de mottok.
Hver måned har flere tusen abonnenter fått tekstmeldinger som inneholdt lenke med kunde-ID for kundespesifikke kampanjer, som blant annet å bytte til annet abonnement eller en større datapakke.
Ved å manipulere kunde-ID i lenken var det mulig å se andre mobilabonnenters informasjon, viser en avviksmelding til Datatilsynet.