Gagnaleki í skoðun hjá Reykjavíkurborg Árni Sæberg skrifar 10. ágúst 2022 12:09 Dagbjört Hákonardóttir er persónuverndarfulltrúi Reykjavíkurborgar. Vísir Upp hefur komið gagnaleki hjá vefþjónustu sem starfsmenn Reykjavíkurborgar hafa notað í nokkrum mæli. Persónuverndarfulltrúi borgarinnar vinnur nú að því að leggja mat á umfang og eðli brestsins í samstarfi við upplýsingatæknisvið borgarinnar. Í tilkynningu á starfsmannavef borgarinnar, sem Vísir hefur undir höndum, segir að lekinn hafi komið upp í QuestionPro, veflausn sem gerir fólki kleift að gera og senda út skoðanakannanir, sem nokkuð hafi verið notuð af starfsfólki borgarinnar. Þar segir að samkvæmt athugun upplýsingatæknisviðs liggi fyrir að nokkuð af upplýsingum hafi orðið aðgengilegar óviðkomandi aðilum, þar á meðal tölvupóstföng og niðurstöður kannana. „Fyrir liggur að netföng starfsfólks Reykjavíkurborgar falla þar undir, en ekki er vitað hvort hið sama eigi við um niðurstöður kannana á vegum starfsfólks borgarinnar,“ segir í tilkynningunni. Starfsmenn varist svikapósta Í tilkynningunni segir að í framhaldi af gagnaleka sem sé hætt við að aukning verði í tilraunum til að senda svikapósta. Því er starfsfólk beðið um að vera vel á varðbergi og tilkynna með viðeigandi leiðum ef grunur vaknar um svikapósta. Þá minnir upplúsingasvið starfsfólk á að nota einungis samþykktar lausnir til framkvæmdar á verkefnum sínum. Óskar Sandholt, sviðsstjóri þjónustu- og nýsköpunarsviðs, segir í samtali við Vísi að QuestionPro sé ekki samþykkt af upplýsingatæknisviði. Því hafi borgin ekkert með lekan sem slíkan að gera. Gagnalekar óumflýjanlegir í nútímasamfélagi Sem áður segir vinnur persónuverndarfulltrúi borgarinnar nú að því að leggja mat á lekann. Dagbjört Hákonardóttir persónuverndarfulltrúi segir í samtali við Vísi að hún geti litlar upplýsingar veitt um lekann þar sem málið sé á viðkvæmu stigi auk þess að hún hafi ekki upplýsingar um tæknilegar hliðar hans. Hún segir að gagnalekar sem þessi séu óumflýjanlegir í nútímasamfélagi og að markmið persónuverndarfulltrúa og upplýsingatæknisviðs að lágmarka skaða sem verður af þeim. Hún hafi 72 klukkstundir frá því að upp kemst um leka til að ákveða hvort tilkynna þurfi Persónuvernd um hann. Reykjavíkurborg tilkynni Persónuvernd um mögulega öryggisbresti oftast allra. Friðþjófur Bergmann, sviðsstjóri upplýsingatæknisviðs Reykjavíkurborgar, segir í samtali við Vísi að fjölmörg fyrirtæki og stofnanir hér á landi nýti sér þjónustu QuestionPro og því séu mun fleiri netföng undir en netföng starfsfólks Reykjavíkurborgar. Hann segir að helsta hættan af gagnalekum sem þessum vera að tölvuþrjótar nota netföng sem þeir komast yfir til að senda svikapósta. Því þurfi fólk að hafa varann á. Þá segir hann að ekki sé óalgengt að lekar sem þessi verði og netföng séu notuð til að senda svikapósta. Álíka atvik hafi orðið í maí en borgin hafi ekki merkt aukningu í því að fólk falli fyrir svikapóstum og tekist hafi að verjast tölvuþrjótum vel. Netöryggi Reykjavík Mest lesið Föst á Spáni næstu mánuði vegna meðgöngukvilla Innlent Haft höggbor beint fyrir utan í hálft ár og kominn með nóg Innlent Refsing fyrir að reyna að myrða lækni þyngd Innlent Hátt spennustig um borð eftir að ísraelski sjóherinn hóf handtökur Innlent Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Innlent Tveggja vikna tvíburasystrum vísað úr landi Innlent Miklar breytingar á gjaldskrá leikskóla borgarinnar Innlent Ragnhildur tekur við Kveik Innlent Thunberg meðal 500 handtekinna aðgerðasinna Erlent Tveir látnir og þrír alvarlega særðir eftir árás í Manchester Erlent Fleiri fréttir Nýjar tillögur falli á herðar vinnandi foreldra Eðlilegt að Ísland skoði að taka þátt Til umræðu að setja upp lokunarpósta við Fossvogsbrú Ragnhildur tekur við Kveik Blæs á sögusagnir um úthugsaða fléttu og ótti við að enda rúmliggjandi Vilja að fallið verði frá hækkun áfengisskatta „Þetta er auðvitað allt of lítið úrtak til að vera marktækt“ Refsing fyrir að reyna að myrða lækni þyngd Miklar breytingar á gjaldskrá leikskóla borgarinnar Nýr stjóri Icelandair vildi bara Airbus þegar hann stýrði Play Föst á Spáni næstu mánuði vegna meðgöngukvilla Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Hátt spennustig um borð eftir að ísraelski sjóherinn hóf handtökur Bein útsending: Opnunarmálstofa Menntakviku - Kennaramenntun í deiglunni Hraðamyndavélar settar upp við Þingvelli Hjóla í forseta ASÍ og segja hann afvegaleiða umræðuna Býður sig fram til áframhaldandi formennsku Þúsundir barna bíða og listarnir lengjast POTS-samtök fá lögfræðing í málið: „Margir eru rúmliggjandi í dag“ Sveitarstjóri Mýrdalshrepps vill verða ritari Frelsisflotinn stöðvaður og árás á bænahús gyðinga í Manchester Styttist í lok rannsóknar Rúmlega þrjátíu skjálftar á Vesturlandi „Brotamenn eru nú ekki oft miklir borgunarmenn“ Heimila gjaldtöku vegna fjarheilbrigðisþjónustu og útkalls án flutnings Haft höggbor beint fyrir utan í hálft ár og kominn með nóg Stímir óhrædd í gin ísraelska sjóhersins Kom ráðherra á óvart að viðræðum hefði verið slitið Söguðu gat á flugsafn til að stinga inn Boeing 757 Tveggja vikna tvíburasystrum vísað úr landi Sjá meira
Í tilkynningu á starfsmannavef borgarinnar, sem Vísir hefur undir höndum, segir að lekinn hafi komið upp í QuestionPro, veflausn sem gerir fólki kleift að gera og senda út skoðanakannanir, sem nokkuð hafi verið notuð af starfsfólki borgarinnar. Þar segir að samkvæmt athugun upplýsingatæknisviðs liggi fyrir að nokkuð af upplýsingum hafi orðið aðgengilegar óviðkomandi aðilum, þar á meðal tölvupóstföng og niðurstöður kannana. „Fyrir liggur að netföng starfsfólks Reykjavíkurborgar falla þar undir, en ekki er vitað hvort hið sama eigi við um niðurstöður kannana á vegum starfsfólks borgarinnar,“ segir í tilkynningunni. Starfsmenn varist svikapósta Í tilkynningunni segir að í framhaldi af gagnaleka sem sé hætt við að aukning verði í tilraunum til að senda svikapósta. Því er starfsfólk beðið um að vera vel á varðbergi og tilkynna með viðeigandi leiðum ef grunur vaknar um svikapósta. Þá minnir upplúsingasvið starfsfólk á að nota einungis samþykktar lausnir til framkvæmdar á verkefnum sínum. Óskar Sandholt, sviðsstjóri þjónustu- og nýsköpunarsviðs, segir í samtali við Vísi að QuestionPro sé ekki samþykkt af upplýsingatæknisviði. Því hafi borgin ekkert með lekan sem slíkan að gera. Gagnalekar óumflýjanlegir í nútímasamfélagi Sem áður segir vinnur persónuverndarfulltrúi borgarinnar nú að því að leggja mat á lekann. Dagbjört Hákonardóttir persónuverndarfulltrúi segir í samtali við Vísi að hún geti litlar upplýsingar veitt um lekann þar sem málið sé á viðkvæmu stigi auk þess að hún hafi ekki upplýsingar um tæknilegar hliðar hans. Hún segir að gagnalekar sem þessi séu óumflýjanlegir í nútímasamfélagi og að markmið persónuverndarfulltrúa og upplýsingatæknisviðs að lágmarka skaða sem verður af þeim. Hún hafi 72 klukkstundir frá því að upp kemst um leka til að ákveða hvort tilkynna þurfi Persónuvernd um hann. Reykjavíkurborg tilkynni Persónuvernd um mögulega öryggisbresti oftast allra. Friðþjófur Bergmann, sviðsstjóri upplýsingatæknisviðs Reykjavíkurborgar, segir í samtali við Vísi að fjölmörg fyrirtæki og stofnanir hér á landi nýti sér þjónustu QuestionPro og því séu mun fleiri netföng undir en netföng starfsfólks Reykjavíkurborgar. Hann segir að helsta hættan af gagnalekum sem þessum vera að tölvuþrjótar nota netföng sem þeir komast yfir til að senda svikapósta. Því þurfi fólk að hafa varann á. Þá segir hann að ekki sé óalgengt að lekar sem þessi verði og netföng séu notuð til að senda svikapósta. Álíka atvik hafi orðið í maí en borgin hafi ekki merkt aukningu í því að fólk falli fyrir svikapóstum og tekist hafi að verjast tölvuþrjótum vel.
Netöryggi Reykjavík Mest lesið Föst á Spáni næstu mánuði vegna meðgöngukvilla Innlent Haft höggbor beint fyrir utan í hálft ár og kominn með nóg Innlent Refsing fyrir að reyna að myrða lækni þyngd Innlent Hátt spennustig um borð eftir að ísraelski sjóherinn hóf handtökur Innlent Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Innlent Tveggja vikna tvíburasystrum vísað úr landi Innlent Miklar breytingar á gjaldskrá leikskóla borgarinnar Innlent Ragnhildur tekur við Kveik Innlent Thunberg meðal 500 handtekinna aðgerðasinna Erlent Tveir látnir og þrír alvarlega særðir eftir árás í Manchester Erlent Fleiri fréttir Nýjar tillögur falli á herðar vinnandi foreldra Eðlilegt að Ísland skoði að taka þátt Til umræðu að setja upp lokunarpósta við Fossvogsbrú Ragnhildur tekur við Kveik Blæs á sögusagnir um úthugsaða fléttu og ótti við að enda rúmliggjandi Vilja að fallið verði frá hækkun áfengisskatta „Þetta er auðvitað allt of lítið úrtak til að vera marktækt“ Refsing fyrir að reyna að myrða lækni þyngd Miklar breytingar á gjaldskrá leikskóla borgarinnar Nýr stjóri Icelandair vildi bara Airbus þegar hann stýrði Play Föst á Spáni næstu mánuði vegna meðgöngukvilla Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Hátt spennustig um borð eftir að ísraelski sjóherinn hóf handtökur Bein útsending: Opnunarmálstofa Menntakviku - Kennaramenntun í deiglunni Hraðamyndavélar settar upp við Þingvelli Hjóla í forseta ASÍ og segja hann afvegaleiða umræðuna Býður sig fram til áframhaldandi formennsku Þúsundir barna bíða og listarnir lengjast POTS-samtök fá lögfræðing í málið: „Margir eru rúmliggjandi í dag“ Sveitarstjóri Mýrdalshrepps vill verða ritari Frelsisflotinn stöðvaður og árás á bænahús gyðinga í Manchester Styttist í lok rannsóknar Rúmlega þrjátíu skjálftar á Vesturlandi „Brotamenn eru nú ekki oft miklir borgunarmenn“ Heimila gjaldtöku vegna fjarheilbrigðisþjónustu og útkalls án flutnings Haft höggbor beint fyrir utan í hálft ár og kominn með nóg Stímir óhrædd í gin ísraelska sjóhersins Kom ráðherra á óvart að viðræðum hefði verið slitið Söguðu gat á flugsafn til að stinga inn Boeing 757 Tveggja vikna tvíburasystrum vísað úr landi Sjá meira
Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Innlent
Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu
Óánægja með Kópavogsmódelið: Foreldrar upplifa samviskubit, aukið álag og stöðuga tímapressu Innlent