personvern
Unicef Norge eksponerte enorm persondatabase fra vidåpent grensesnitt – ble stengt på flekken
Personopplysninger om store deler av befolkningen, ikke deres egne kunder, lå fritt tilgjengelig fra nettsidene til Unicef Norge. Det inkluderer data om barn, voksne og virksomheter. Innfelt ser vi oppføringen til en vilkårlig 9-åring, som vi har valgt å sladde. Hjelpeorganisasjonen er ikke alene om å benytte såkalte nummeropplysningsdatabaser.
Illustrasjon: digi.no
Unicef Norge har eksponert store mengder personopplysninger fra et programmeringsgrensesnitt, som lå helt åpent på deres hjemmesider.
Ved å gjøre oppslag mot nettadressen https://www.unicef.no/lookup/<hva som helst> kunne hvem som helst søke fritt i en enorm database.
I forrige uke ble tjenesten hos Unicef stengt på flekken, etter en direkte anmodning fra Datatilsynet.
