Kundene får ikke vite om de var en del av Telenors SMS-brøler: – Det er svært kritikkverdig

Nesten 4 000 danske telekunder fikk brukerdataene sine feilaktig utlevert til dansk politi i 2019. Nå har danske telekommyndigheter gjennom Erhvervsstyrelsen besluttet at ingen av teleselskapene trenger å varsle de berørte kundene i «telenorsaken». Det skriver Jyllandsposten.

Det får Jesper Lund i danske IT–politisk forening til å riste oppgitt på hodet:

Ikke oversikt

– Her har vi sett et meget alvorlig databrudd fra teleselskapene. Derfor mener jeg løsningen Erhvervsstyrelsen velger er svært kritikkverdig fordi teleselskapene har videreformidlet meget følsomme opplysninger til politiet, sier foreningslederen til Jyllandsposten.

Telenor Danmark sier til Jyllandsposten at de ikke har oversikt over hvilke kunder som er berørt da disse opplysningene ble slettet straks de var overført til politiet.

1 000 SMSer

Telenorsaken startet innledningsvis med at innholdet i over tusen SMS-er fra danske privatpersoner havnet hos det danske Rikspolitet da de ba om adgang til signaleringstrafikk fra 4G–nettet til Telenor i perioden mars til mai 2019.

Hverken Telenor eller politiet skal i utgangspunktet ha tilgang til innholdet i meldingene, og ingen i politiet skal ha bedt om å få disse dataene utlevert.

Ifølge Jyllandsposten skal det danske politiet ha prøvd å holde tabben skult for offentligheten.

Senere skulle det vise seg at også Telia, Hi3G og TDC hadde utlevert sensitive data til politiet uten hjemmel.

Begrepsforvirring

Teleselskapene har senere hevdet at de utleverte dataene fordi det har vært en begrepsforvirring hos politiet.

Når myndighetene har bedt om signaleringstrafikk, har de i praksis bedt om mer informasjon enn tiltenkt, hevder den danske bransjeorganisasjonen Teleindustrien.

– Politiets tolkning av det tekniske begrepet signaleringstrafikk har resultert i mange misforståelser i bransjen, da signaleringstrafikk inneholder mye mer informasjon enn bare lokasjonsdata, sier direktør Jakob Willer i bransjeorganisasjonen til Jyllandsposten.

Teleanalytiker Torben Rune sier opplysningene som er utlevert er svært sensitive.

Han mener at tabben viser at teleselskapene mangler kontroll, men etterlyser også mer håndfast lovgivning som selskapene kan forholde seg til.

– Dataene inneholder hva man har sendt og fått av SMS, hvilke numre du har ringt og mottatt samtaler fra. Ved hjelp av denne informasjonen kan man sette sammen et veldig presist bilde av hvordan telefonen har blitt brukt, sier han til Jyllandsposten.