sikkerhet
Bouvet varslet om mulig innbrudd i eksponert HR-system
Bouvet har sendt avviksmelding til Datatilsynet. Bildet viser konsulentselskapets hovedkvarter på Majorstuen i Oslo. Illustrasjonsfoto: Bouvet
På valentinerdagen 14. februar i år oppdaget Bouvet, som er et av Norges største IT-konsulentselskaper, det de beskriver som et brudd på egne sikkerhetsrutiner.
En kopi av kundens HR-system med 2400 registrerte personer var ved en feil satt opp slik at det var mulig å bruke SSH (secure shell) mot denne over internett.
– Dette var en ren feilkonfigurasjon. Alle de berørte Azure-serverne ble umiddelbart stengt ned, opplyser selskapet i en avviksrapport til Datatilsynet.