Nicolai Busekist
Personoplysninger fra rejsende kan være havnet hos ukendte aktører – de norske myndigheder er blevet orienteret om sagen.
Norwegian har meldt ud, at de er blevet af et større datalæk hos billetleverandøren Amadeus. Det er sket som følge af, at ukendte aktører har udnyttet en sikkerhedsbrist til at hente oplysninger om flyrejsende, skriver NRK.
Blandt oplysningerne er kontaktdata såsom telefonnumre og e-mailadresser samt passagerernes fødselsdatoer, navne og tilknyttede firmanavne. Materialet rummer i enkelte tilfælde også data fra de rejsendes pas.
Det er dog værd at nævne, at sagen ikke kun omfatter Norwegian. Oplysningerne knytter sig nemlig også til Berg-Hansen, der er landets største rejsebureau for erhvervskunder. Det lækkede materiale strækker sig helt tilbage til 2023.
Myndighederne er orienteret
Det er Berg-Hansen, der har stået for at underrette Datatilsynet om bruddet, hvilket de gjorde den 27. oktober.
Ifølge NRK har direktøren for NSM, Arne Christian Haugstøyl, meldt ud, at landets ministerier og øvrige relevante myndigheder også har fået besked om lækket.
Den norske sikkerhedsmyndighed har desuden delt viden om lækagen for at gøre organisationer opmærksomme på mulige risici.
“NSM er bekendt med, at følsomme data er lækket. Vi deler disse oplysninger, så norske organisationer kan tage de nødvendige skridt til at imødegå en eventuel risiko,” siger direktøren.
Frygter flere berørte
Per Arne Villadsen, der står i spidsen for Berg-Hansen, har selv været ude og betegne hændelsen som værende ‘alvorlig’.
Det norske medie Nettavisen beskriver også risikoen for, at en ondsindet aktør kan have fået adgang til oplysninger om flyrejser og pas.
Både private rejsende og mere end 190 norske firmaer og agenturer kan være omfattet af det store læk. Oplysninger om deres rejser kan dermed være tilgængelige for en uvedkommende aktør.
Forsvaret er blandt de berørte organisationer, ligesom mindst 75 øvrige virksomheder optræder blandt de ramte.
