sikkerhet
Kunne se og endre andre lånekunders informasjon: – En alvorlig feil
Da feilen ble oppdaget stengte Lånekassen innlogging for alle kunder, til de hadde løst feilen.
Foto: Lise Åserud
Over en periode på seks uker kunne kunder av Lånekassen komme inn på andre kunders brukerkonto da de førsøkte å logge inn på sin egen.
De kunne se all informasjon på brukerkontoen de kom inn på, inkluderet personnummer, kontaktopplysninger, navn og adresse, korrespondanse med Lånekassen og kontoopplysninger og gjeldsopplysninger, samt gjøre endringer.
Totalt ble 12 kunder berørt av avviket. Det var seks sesjonssammenblandinger i tidsrommet 14. desember til 26. januar. Seks kunder fikk opplysningene sine eksponert til seks andre kunder som grunnet sesjonssammenblanding ble logget inn på feil kunde. Hendelsene var parvise, og kundene som ble forvekslet hadde tilfeldigvis logget inn på akkurat samme tidspunkt.
