– Kunnskapssektorens tjenesteleverandør, SIKT, rettet opp sårbarheten kort tid etter at den ble oppdaget. Den kan ha vært gjeldende for en rekke utdanningsinstitusjoner helt fra 2010, sier Kai Tore Bakke, konstituert prorektor utdanning ved Universitetet i Innlandet.
INN har hatt tett dialog med SIKT helt siden saken ble kjent. INN har også valgt å varsle Datatilsynet.
– Vi har ikke holdepunkter for å slå fast at uvedkommende har fått tilgang til data, men har valgt å varsle fordi sårbarheten har eksistert over lang tid, og et stort antall studenter har brukt Studentweb i perioden, sier Kai Tore Bakke.
Informerer studenter
INN går nå ut med informasjon om saken for å nå både nåværende og tidligere studenter.
Hele varselet fra INN lyder:
Mulig uautorisert tilgang til studentopplysninger
Vi informerer deg fordi en teknisk sårbarhet i Studentweb og tilknyttede tjenester hos vår leverandør SIKT kan ha gitt uvedkommende innsyn i studentopplysninger i perioden fra 2010 og frem til feilen nylig ble rettet.
På grunn av manglende logger bakover i tid så kan ikke SIKT med sikkerhet si om sårbarheten har blitt utnyttet, men de opplyser at det ikke er indikasjoner på at dette har skjedd. Universitetet i Innlandet legger likevel til grunn at opplysninger som normalt behandles i Studentweb kan være berørt, for eksempel kontaktinformasjon, studierett, utdanningsplan, eksamensresultater, dokumenter fra dokumentarkivet og lokal påloggingsinformasjon til studentweb.
Det er ikke noe du som er nåværende eller tidligere student trenger å foreta deg som følge av denne hendelsen, utover å følge generelle rådene du finner på https://www.sikresiden.no.
Vi har meldt hendelsen til Datatilsynet og fortsetter å følge opp saken med SIKT for å avklare årsak, omfang og nødvendige tiltak. Hvis du har spørsmål om denne hendelsen kan du kontakte vårt personvernombud på personvern@inn.no.