sikkerhet
Sårbarhet ga tilgang til store mengder helse- og personopplysninger
Riksrevisjonen har egne folk til å simulere dataangrep mot norske offentlige virksomheter. I 2024 avslørte de mangelfull sikring i forskningsmiljøene. Fra venstre: IT-revisor Egil Andresen, prosjektleder Thomas Solberg og IT-revisor Børre Lagesen, her fotografert i anledning sistnevnte sak, men det er ikke kjent om det var akkurat disse tre som avslørte sårbarheten i denne saken.
Foto: Arash A. Nejad
Riksrevisjonen har funnet en sårbarhet som lot dem skaffe seg tilgang til data fra et felles lagringsområde i Helse Nord, viser et knippe avviksmeldinger til Datatilsynet som Digi har fått innsyn i.
Sannsynligvis er det snakk om helse- og personopplysninger om pasienter og ansatte, skriver Helgelandssykehuset HF i sin avviksmelding.
Alle avviksmeldingene beskriver det som «store mengder data», uten å tallfeste nøyaktig hva det vil si.
