Sårbarheten ble oppdaget fredag 22. mai og lukket innen en time etter at den ble varslet.
SIKT (Kunnskapssektorens tjenesteleverandør) opplyser at det kun er testbaser i FS som er berørt. Likevel inneholder testbasene reelle data hentet fra FS.
Dersom sårbarheten er utnyttet kan det være hentet ut personinformasjon som:
- navn, fødsels- og personnummer.
- kontaktinformasjon (adresse, e-postadresse, telefonnummer).
- informasjon om oppmelding til undervisning og vurdering, eksamensresultater, begrunnelser og klager, samtykker og bestillinger.
- dokumenter og meldinger i personens dokumentarkiv.
– Vi har ikke holdepunkter for å slå fast at uvedkommende har fått tilgang til data, men velger å varsle studenter om saken fordi sårbarheten har eksistert over lang tid, og derfor kan berøre både nåværende og tidligere studenter sier konstituert prorektor utdanning, Kai Tore Bakke.
Universitetet i Innlandet har meldt saken til eget personvernombud og varslet Datatilsynet.
Hvis du har spørsmål om denne hendelsen kan du kontakte vårt personvernombud på personvern@inn.no.