Tagg: Noreg 116

https://www.nrk.no/urix/hacking-skandale-ryster-finland---pasienter-presset-for-penger-1.15214710

Pasientopplysninger fra et finsk psykoterapisenter er på avveie etter hacking, og flere pasienter er blitt presset for penger.

Utpresseren skal ha presset selskapets ledelse for 40 bitcoin, tilsvarende nesten 5 millioner kroner, for ikke å publisere pasientjournalene på det mørke nettet.

Utpresseren skal ha truet med å publisere 100 journaler på det mørke nettet per dag.

Kravet ble avvist, dermed begynte lekkasjene. Etter dette begynte det å dukke opp trusselmeldinger til hver enkelt pasient.

– Nå må vi ordne krisehjelp til ofrene, sier Ohisalo.

https://www.nrk.no/norge/telenor-utsett-for-stort-dataatak_-forsokt-pressa-for-millionsum-1.15208597

https://nrkbeta.no/2020/10/13/fant-overvakningsfunksjoner-i-barneklokke-solgt-av-norsk-selskap/

https://nrkbeta.no/2020/09/15/over-700-nordmenn-kartlagt-av-kinesisk-selskap/

Et selskap med angivelige koblinger til kinesiske myndigheter har samlet informasjon om flere millioner mennesker verden over. NRK har fått tilgang til den norske databasen, som inneholder over 700 navn. Databasen avslører hvilke personer i Norge som er av interesse for kinesiske aktører, sier ekspert.

https://www.nrk.no/norge/vegselskapet-nye-veier-registrerer-mobiltelefonen-din-1.15133464

Vegselskapet Nye Veier registrerer mobiltelefonen til bilistane på fleire vegstrekningar. Datatilsynet tvilar på om personvernet er godt nok varetatt.

Analysane skjer ved at systemet registrerer blåtann-einingar som passerer dei ulike målepunkta. Når same eining har passert to målepunkt blir det rekna ut reisetid. Opplysningane blir analysert for å dokumentera korleis den gjennomsnittlege reisetida varierer frå time til time og dag til dag.

https://www.nrk.no/innlandet/dataangrep-mot-sykehuset-innlandet-1.15132961

Analyser viser at det kan ha blitt hentet ut personsensitive data.

https://www.bt.no/btmeninger/leder/i/wP7BB5/datainnbrotet-ved-nhh-viser-kor-viktig-det-er-aa-halde-seg-oppdatert-paa

Norges Handelshøyskole har latt døra til internett stå ulåst

Feilen vart retta for meir enn eitt år sidan, men NHH installerte aldri oppdateringa.

https://nrkbeta.no/2020/08/06/nhh-utsatt-for-datainnbrudd-over-300-studenter-og-ansatte-rammet/

NRKs gjennomgang av datalekkasjen tilsier at over 300 studenter og ansatte er kompromittert.

Det skal ha skjedd etter et større internasjonal datainnbrudd som har påvirket flere hundre organisasjoner.
Ifølge teknologinettstedet ZDNet skal 900 VPN-servere være rammet.

https://www.nrk.no/urix/tiktok-_-sa-kan-du-vaere-i-lomma-pa-en-fremmed-makt-1.15105847

Musikk- og danse-appen TikTok lastes ned for uskyldig moro og tidtrøyte. Men kan den bli et redskap for å undergrave demokratiske land?

https://nrkbeta.no/2020/07/11/forbudt-slettet-og-fjernet-dette-skjer-med-tiktok/

https://www.bt.no/nyheter/lokalt/i/K3dAjE/saa-lett-klarte-bt-aa-kjoere-elsparkesykkel-paa-en-annens-regning

Sikkerhetsbrist i Ryde-appen gjorde at folk kunne reise på andres regning og spore deres bevegelser. Datatilsynet skal undersøke saken

https://www.nrk.no/kultur/studenter-avslorte-alvorlig-sikkerhetsfeil-i-biblioteksystemet-bibliofil-1.15076878

I april fant tre studenter ved NTNU et sikkerhetshull i Bibliofil. Utlånssystemet er i bruk ved 159 forskjellige bibliotek i Norge, og har registrert informasjon om 3,5 millioner lånere.

Siden januar 2019 har blant annet navn, adresse, telefonnummer og personnummer vært tilgjengelig med kun enkle tekniske grep.

https://e24.no/teknologi/i/vQaqEm/26300-norske-foodora-kunder-rammet-av-datatyveri

Totalt er om lag 480.000 personer berørt, og 26.300 av dem var registrert i Norge, forteller Lindell.

Informasjonen fra 2016 inneholdt leveringsadresse, e-post, kryptert passord, navn, etternavn, telefonnummer, siste innlogging i 2016 og registreringsdato i perioden.

https://www.nrk.no/norge/norges-smittestopp-app-blant-de-verste-i-verden-pa-personvern-1.15054311

Amnesty International har gjort en detaljert teknisk analyse av appene som skal spore smitte i en rekke land.

– Bahrain, Kuwait og Norge gjør en grov overkjøring av personvernet, med svært inngripende overvåking som går langt utover det som er forsvarlig i arbeidet med å stoppe koronasmitten.

https://www.bbc.com/news/technology-53051783

Norway’s health authority has had to delete all data gathered via its Covid-19 contact-tracing app and suspend further use of the tool.

The Norwegian Data Protection Authority ruled the Smittestopp app represented a disproportionate intrusion into users’ privacy.

A switch to a rival design backed by Apple and Google is being considered.

https://www.nrk.no/norge/trumf-endrer-ikke-bonusprogram_-_-et-sikkerhetshull_-mener-it-ekspert-1.15047444

Rema har endret en kunde-app som kan misbrukes til overvåking, men Trumf beholder en lignende løsning.

Sårbarheten ligger i at en person som ønsker å overvåke en annen kan legge inn den andres kontonummer, og på den måten få informasjon om når, hvor og hva den andre handler.

https://www.nrk.no/norge/rema-endrer-ae-appen-etter-nrk-artikkel-1.15045630

Etter at NRK skrev om muligheten for å overvåke andre gjennom Remas Æ-app, har selskapet gjort endringer.

https://www.nrk.no/norge/korona_-kriseledelse-brukte-hjemme-pc-er-apne-for-hackerangrep-1.15038678

36 sikkerhetshull i Windows, hvorav 7 ble betegnet som «kritiske», var ikke tettet i 120 PC-er som norske helsebyråkrater i Helsedirektoratet, HELFO og Pasient- og brukerombudet hadde fått med seg når de skulle styre Norge fra hjemmekontor.

Vi reiste rundt fysisk og oppdaterte maskinene.

https://nrkbeta.no/2020/06/05/utviklerne-av-smittestopp-tester-na-teknologi-fra-apple-og-google/

Norske Simula tester Apple og Googles teknologi for kontaktsporing, men det er ikke klart om dagens app Smittestopp vil bli endret eller erstattet.

https://www.nrk.no/norge/rema-app-kan-misbrukes-til-overvaking-1.15041044

Legger du inn en annen persons kontonummer, kan du se når, hvor og hva personen handler. – Rema tar en råsjanse med noen andres risiko, mener IT-konsulent Cecilie Wian.