Sikkerhetshendelse på sikkert nettsted

Tirsdag 10. mai ble Luftfartstilsynet gjort oppmerksom på en sikkerhetsmangel på våre nettsider. Det aktuelle nettstedet ble stengt, problemet utbedret og siden er nå åpnet for bruk igjen. Likevel ønsker vi å kommentere – og beklage – hendelsen.

Luftfartstilsynet har en påloggingsportal for nedlasting av dokumenter og der man kan søke om bakgrunnssjekk. Ved å logge seg på og klikke på lenker i en bestemt rekkefølge kunne man få tilgang til fødselsnumre for andre som tidligere har logget seg på siden. I noen tilfeller kunne man også se navnene til disse personene.

Etter at Luftfartstilsynet ble gjort oppmerksom på sikkerhetsmangelen valgte vi å stenge nettstedet inntil problemet var løst. Samme kveld var siden oppe igjen.

Ingen har fått tilgang til hverken dokumenter eller betalingsinformasjon. Likevel ønsker Luftfartstilsynet å beklage hendelsen, og vi takker vedkommende som gjorde oss oppmerksom på feilen slik at vi fikk muligheten til å rette opp med en gang.