sikkerhet
Sikkerhetshull i kontraktsportal: Kunne se konkurrentenes data
Statens vegvesen har gjennomført en full penetrasjonstest av løsningen etter at avviket ble oppdaget. Personene på bildet har ingen tilknytning til denne saken. Illustrasjonsfoto: Bjørn Olav Amundsen
Ansatte med rollen som superbruker ute hos entreprenørene hadde tilgang til detaljer om konkurrerende selskapers ansatte, kontrakter og leveranser i Statens vegvesens rapporteringskanal Elrapp. Det viser en avviksmelding etaten har sendt til Datatilsynet.
− Avviket var alvorlig, men heldigvis er det ingenting som tyder på at sikkerhetshullet ble utnyttet, sier systemansvarlig Katja-Pauliina Skille.
Likevel har Statens vegvesen fått penetrasjonstestere til å gjøre en full gjennomgang av systemet, ryddet i kodebasen og strammet inn tilgangskontrollen.
