Gagnaleki í skoðun hjá Reykjavíkurborg Árni Sæberg skrifar 10. ágúst 2022 12:09 Dagbjört Hákonardóttir er persónuverndarfulltrúi Reykjavíkurborgar. Vísir Upp hefur komið gagnaleki hjá vefþjónustu sem starfsmenn Reykjavíkurborgar hafa notað í nokkrum mæli. Persónuverndarfulltrúi borgarinnar vinnur nú að því að leggja mat á umfang og eðli brestsins í samstarfi við upplýsingatæknisvið borgarinnar. Í tilkynningu á starfsmannavef borgarinnar, sem Vísir hefur undir höndum, segir að lekinn hafi komið upp í QuestionPro, veflausn sem gerir fólki kleift að gera og senda út skoðanakannanir, sem nokkuð hafi verið notuð af starfsfólki borgarinnar. Þar segir að samkvæmt athugun upplýsingatæknisviðs liggi fyrir að nokkuð af upplýsingum hafi orðið aðgengilegar óviðkomandi aðilum, þar á meðal tölvupóstföng og niðurstöður kannana. „Fyrir liggur að netföng starfsfólks Reykjavíkurborgar falla þar undir, en ekki er vitað hvort hið sama eigi við um niðurstöður kannana á vegum starfsfólks borgarinnar,“ segir í tilkynningunni. Starfsmenn varist svikapósta Í tilkynningunni segir að í framhaldi af gagnaleka sem sé hætt við að aukning verði í tilraunum til að senda svikapósta. Því er starfsfólk beðið um að vera vel á varðbergi og tilkynna með viðeigandi leiðum ef grunur vaknar um svikapósta. Þá minnir upplúsingasvið starfsfólk á að nota einungis samþykktar lausnir til framkvæmdar á verkefnum sínum. Óskar Sandholt, sviðsstjóri þjónustu- og nýsköpunarsviðs, segir í samtali við Vísi að QuestionPro sé ekki samþykkt af upplýsingatæknisviði. Því hafi borgin ekkert með lekan sem slíkan að gera. Gagnalekar óumflýjanlegir í nútímasamfélagi Sem áður segir vinnur persónuverndarfulltrúi borgarinnar nú að því að leggja mat á lekann. Dagbjört Hákonardóttir persónuverndarfulltrúi segir í samtali við Vísi að hún geti litlar upplýsingar veitt um lekann þar sem málið sé á viðkvæmu stigi auk þess að hún hafi ekki upplýsingar um tæknilegar hliðar hans. Hún segir að gagnalekar sem þessi séu óumflýjanlegir í nútímasamfélagi og að markmið persónuverndarfulltrúa og upplýsingatæknisviðs að lágmarka skaða sem verður af þeim. Hún hafi 72 klukkstundir frá því að upp kemst um leka til að ákveða hvort tilkynna þurfi Persónuvernd um hann. Reykjavíkurborg tilkynni Persónuvernd um mögulega öryggisbresti oftast allra. Friðþjófur Bergmann, sviðsstjóri upplýsingatæknisviðs Reykjavíkurborgar, segir í samtali við Vísi að fjölmörg fyrirtæki og stofnanir hér á landi nýti sér þjónustu QuestionPro og því séu mun fleiri netföng undir en netföng starfsfólks Reykjavíkurborgar. Hann segir að helsta hættan af gagnalekum sem þessum vera að tölvuþrjótar nota netföng sem þeir komast yfir til að senda svikapósta. Því þurfi fólk að hafa varann á. Þá segir hann að ekki sé óalgengt að lekar sem þessi verði og netföng séu notuð til að senda svikapósta. Álíka atvik hafi orðið í maí en borgin hafi ekki merkt aukningu í því að fólk falli fyrir svikapóstum og tekist hafi að verjast tölvuþrjótum vel. Netöryggi Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Getur ekki lagt fram trygginguna og biðlar til dómstóla um miskunn Erlent „Við verðum að bregðast við þegar glugginn er opinn“ Innlent „Þetta er að verða komið gott“ Innlent „Mannkynið mun ekki lifa framhald af Oppenheimer“ Erlent Stöðug virkni í nótt Innlent Enn mikið sjónarspil á gosstöðvunum Innlent Eldgosið hagi sér öðruvísi og gæti varað lengur Innlent Hjónum fjölgar hjá umboðsmanni skuldara Innlent Ísland meðal örfárra ríkja sem standast viðmið WHO um loftgæði Erlent Jakob Reynir Aftur reynir aftur Innlent Fleiri fréttir Heilsugæslan tekur alfarið við svörun í númerinu 1700 Krafði Ómar um endurgreiðslu eftir að hafa lesið um hann í blöðunum Opna Grindavík aftur Hjónum fjölgar hjá umboðsmanni skuldara Bein útsending: Málþing um framtíð rammaáætlunar Stöðug virkni í nótt „Við verðum að bregðast við þegar glugginn er opinn“ „Þetta er að verða komið gott“ Bankasýslan kom af fjöllum þegar tilkynnt var um kaupin Lýsir yfir vonbrigðum og krefst frestunar aðalfundar Árekstur við Kaplakrika Eldgosið hagi sér öðruvísi og gæti varað lengur Jakob Reynir Aftur reynir aftur Bankastjóri segir það hennar hlutverk að reka Landsbankann Enn mikið sjónarspil á gosstöðvunum Tveggja ára fangelsi fyrir hnífaárás vegna lélegs kókaíns Hvorki sakborningur né fórnarlamb kannast við skotárásina Kvöldfréttir Stöðvar 2 Stefán Ingimar neitar að koma til landsins Virkni gossins enn stöðug og hætta enn talin mikil Tekur ekki þátt í að selja hlut í Landsbankanum Endurskoða aðgangstakmarkanir á morgun Meðmælabréf kennaranna ekki nóg fyrir skólastjórann Lítil stemning fyrir rafrænni undirritun Ríkið reynt að hafa þinglýstar jarðir af bændum með valdi Fær engar slysabætur eftir að hafa ekið réttindalaus og „frosið“ á fjórhjólinu Íslendingurinn var handtekinn í Baltimore Foreldrar megi ekki vera vondir við sjálfa sig eftir stórt áfall Hraunið á um 330 metra í Suðurstrandarveg Svartsengi rýmt vegna gasmengunar Sjá meira
Í tilkynningu á starfsmannavef borgarinnar, sem Vísir hefur undir höndum, segir að lekinn hafi komið upp í QuestionPro, veflausn sem gerir fólki kleift að gera og senda út skoðanakannanir, sem nokkuð hafi verið notuð af starfsfólki borgarinnar. Þar segir að samkvæmt athugun upplýsingatæknisviðs liggi fyrir að nokkuð af upplýsingum hafi orðið aðgengilegar óviðkomandi aðilum, þar á meðal tölvupóstföng og niðurstöður kannana. „Fyrir liggur að netföng starfsfólks Reykjavíkurborgar falla þar undir, en ekki er vitað hvort hið sama eigi við um niðurstöður kannana á vegum starfsfólks borgarinnar,“ segir í tilkynningunni. Starfsmenn varist svikapósta Í tilkynningunni segir að í framhaldi af gagnaleka sem sé hætt við að aukning verði í tilraunum til að senda svikapósta. Því er starfsfólk beðið um að vera vel á varðbergi og tilkynna með viðeigandi leiðum ef grunur vaknar um svikapósta. Þá minnir upplúsingasvið starfsfólk á að nota einungis samþykktar lausnir til framkvæmdar á verkefnum sínum. Óskar Sandholt, sviðsstjóri þjónustu- og nýsköpunarsviðs, segir í samtali við Vísi að QuestionPro sé ekki samþykkt af upplýsingatæknisviði. Því hafi borgin ekkert með lekan sem slíkan að gera. Gagnalekar óumflýjanlegir í nútímasamfélagi Sem áður segir vinnur persónuverndarfulltrúi borgarinnar nú að því að leggja mat á lekann. Dagbjört Hákonardóttir persónuverndarfulltrúi segir í samtali við Vísi að hún geti litlar upplýsingar veitt um lekann þar sem málið sé á viðkvæmu stigi auk þess að hún hafi ekki upplýsingar um tæknilegar hliðar hans. Hún segir að gagnalekar sem þessi séu óumflýjanlegir í nútímasamfélagi og að markmið persónuverndarfulltrúa og upplýsingatæknisviðs að lágmarka skaða sem verður af þeim. Hún hafi 72 klukkstundir frá því að upp kemst um leka til að ákveða hvort tilkynna þurfi Persónuvernd um hann. Reykjavíkurborg tilkynni Persónuvernd um mögulega öryggisbresti oftast allra. Friðþjófur Bergmann, sviðsstjóri upplýsingatæknisviðs Reykjavíkurborgar, segir í samtali við Vísi að fjölmörg fyrirtæki og stofnanir hér á landi nýti sér þjónustu QuestionPro og því séu mun fleiri netföng undir en netföng starfsfólks Reykjavíkurborgar. Hann segir að helsta hættan af gagnalekum sem þessum vera að tölvuþrjótar nota netföng sem þeir komast yfir til að senda svikapósta. Því þurfi fólk að hafa varann á. Þá segir hann að ekki sé óalgengt að lekar sem þessi verði og netföng séu notuð til að senda svikapósta. Álíka atvik hafi orðið í maí en borgin hafi ekki merkt aukningu í því að fólk falli fyrir svikapóstum og tekist hafi að verjast tölvuþrjótum vel.
Netöryggi Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Getur ekki lagt fram trygginguna og biðlar til dómstóla um miskunn Erlent „Við verðum að bregðast við þegar glugginn er opinn“ Innlent „Þetta er að verða komið gott“ Innlent „Mannkynið mun ekki lifa framhald af Oppenheimer“ Erlent Stöðug virkni í nótt Innlent Enn mikið sjónarspil á gosstöðvunum Innlent Eldgosið hagi sér öðruvísi og gæti varað lengur Innlent Hjónum fjölgar hjá umboðsmanni skuldara Innlent Ísland meðal örfárra ríkja sem standast viðmið WHO um loftgæði Erlent Jakob Reynir Aftur reynir aftur Innlent Fleiri fréttir Heilsugæslan tekur alfarið við svörun í númerinu 1700 Krafði Ómar um endurgreiðslu eftir að hafa lesið um hann í blöðunum Opna Grindavík aftur Hjónum fjölgar hjá umboðsmanni skuldara Bein útsending: Málþing um framtíð rammaáætlunar Stöðug virkni í nótt „Við verðum að bregðast við þegar glugginn er opinn“ „Þetta er að verða komið gott“ Bankasýslan kom af fjöllum þegar tilkynnt var um kaupin Lýsir yfir vonbrigðum og krefst frestunar aðalfundar Árekstur við Kaplakrika Eldgosið hagi sér öðruvísi og gæti varað lengur Jakob Reynir Aftur reynir aftur Bankastjóri segir það hennar hlutverk að reka Landsbankann Enn mikið sjónarspil á gosstöðvunum Tveggja ára fangelsi fyrir hnífaárás vegna lélegs kókaíns Hvorki sakborningur né fórnarlamb kannast við skotárásina Kvöldfréttir Stöðvar 2 Stefán Ingimar neitar að koma til landsins Virkni gossins enn stöðug og hætta enn talin mikil Tekur ekki þátt í að selja hlut í Landsbankanum Endurskoða aðgangstakmarkanir á morgun Meðmælabréf kennaranna ekki nóg fyrir skólastjórann Lítil stemning fyrir rafrænni undirritun Ríkið reynt að hafa þinglýstar jarðir af bændum með valdi Fær engar slysabætur eftir að hafa ekið réttindalaus og „frosið“ á fjórhjólinu Íslendingurinn var handtekinn í Baltimore Foreldrar megi ekki vera vondir við sjálfa sig eftir stórt áfall Hraunið á um 330 metra í Suðurstrandarveg Svartsengi rýmt vegna gasmengunar Sjá meira