Delte fødselsnumre ved en feil

En feil hos Feide førte til at tjenesteleverandører fikk fødselsnumrene til brukere ved pålogging. Feilen er rettet. Høgskolen varsler Datatilsynet.

Sikt, som har leverer Feide, opplyser at feilen pågikk i tidsrommet 19. januar kl. 11:42 til 25. januar kl. 13:57. 

I dette tidsrommet har totalt 595 000 personer fått delt fødselsnummer uten at det er avtalt. Ved HINN gjelder dette 914 studenter og ansatte.

Sikt, som leverer Feide, understreker at fødselsnumrene ikke har vært åpent tilgjengelig på nett på noe tidspunkt. Tjenesteleverandørene er vant til å motta og håndtere persondata, og har databehandleravtale med oss.   

Sikt har full kontroll på hvilke personer, vertsorganisasjoner og leverandører som er berørt av feilen.  

Sikts undersøkelser så langt viser at fødselsnumrene som er delt med leverandørene, i mange tilfeller ikke er lagret eller registrert noe sted. Antallet fødselsnummer som er lagret hos leverandørene er langt lavere enn 595 000.  

Per onsdag 31. januar kl. 10.30 hadde Feide fått bekreftet at 515 000 brukere sine data enten ikke ble lagret, eller er slettet, hos leverandørene. Sikt jobber videre med å kartlegge de resterende 80 000 brukerne som er berørt av feilen.  

Sikt har varslet Datatilsynet om hendelsen.

Publisert 1. feb. 2024 09:07 - Sist endret 1. feb. 2024 09:49