Fant sikkerhetshull i IT-systemet for skoleskyss

Det er funnet et sikkerhetshull i fylkeskommunens datasystem for skoleskyss.

Det opplyser Innlandet fylkeskommune selv på sine nettsider.

Skyssweb brukes av flere fylkeskommuner, og inneholder personopplysninger om elever på skolene i Innlandet som har søkt skoleskyss. Plattformen er utviklet og vedlikeholdes av en ekstern leverandør.

– Leverandøren har bekreftet at de har et sikkerhetshull i IT-systemet de leverer til oss og de andre fylkeskommunene. Så fort vi fikk denne beskjeden så slo vi av systemet.

– Per nå er det ingenting som tyder på at data er kommet på avveie, sier Endre Hjelseth, sikkerhets- og beredskapssjef i Innlandet fylkeskommune.

Leverandøren av systemet jobber nå med å tette sikkerhetshullet og gjennomgår sine rutiner for å ivareta sikkerheten i løsningen.

– Innlandet fylkeskommune vil ikke skru på systemet før vi er helt trygge på at sikkerheten er ivaretatt. I mellomtiden har vi manuelle rutiner for å ivareta skoleskyss og søknad om det tilbudet. Selve skoleskyssen blir ikke påvirket av at IT-systemet er skrudd av, opplyser Hjelseth.

Fylkeskommunen opplyser om at saken meldt videre til Datatilsynet.

Så lenge Skyssweb er ute av drift, må publikum som trenger hjelp kontakte kundesenteret til Innlandstrafikk på telefon eller på e-post.

Om noen av de som er registrert i systemet for søknad og innvilgelse av skoleskyss har spørsmål om sine personopplysninger, kan de kontakte personvernombudet i Innlandet fylkeskommune.