Valideringsfejl i kæmpe kommune-system: Borgere kunne se hinandens biblioteksdata

Aarhus Universitet bibliotek bibliotekshave renoverprisen studieliv
Illustration: Renoverprisen.
En fejl i kommunernes fælles bibliotekssystem, der er baseret på Cicero-softwaren fra Systematic, har gjort det muligt for borgere at se hinandens biblioteksdata på selvbetjeningsterminaler. Mindst en kommune har meldt sagen til Datatilsynet.
16. december 2020 kl. 04:00
errorÆldre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

En valideringsfejl i kommunernes fælles bibliotekssystem (FBS) har betydet, at borgere i kommuner over hele landet har kunnet se hinandens indlån, udlån og udeståender på offentlige biblioteker.

Det fremgår af en række dokumenter fra Kombit, som DigiTech og Version2 har fået aktindsigt i.

Systematic er leverandør på systemet, der bruges af alle landets 98 kommuner, og i en orientering til Kombit fra 12. november skriver den aarhusianske it-virksomhed således:

»Systematic A/S er blevet opmærksom på en situation på alle selvbetjeningsautomater til udlån, som har bevirket, at brugere kan få adgang til andre brugeres status/udlån. Dette betragter vi som et muligt brud på persondatasikkerheden.«

I en såkaldt root cause analysis (RCA) fra Systematic kan man mere specifikt læse, at en opdatering af systemet 11. november har medført den fejl, at biblioteks-brugerens pinkode ikke bliver valideret.

Altså kunne man ved at indtaste en hvilken som helst borgers CPR-nummer se brugerens data uden at kende adgangskoden.

Fejlen omhandler protokollen SIP2 (standard interchange protocol), der bruges til kommunikation mellem biblioteks-computere og selvbetjeningsterminaler til udlån og aflevering af bøger og andet materiale.

Få fuld adgang til DigiTech

DigiTech er målrettet professionelle, der arbejder med offentlige it- og digitaliseringsprojekter. Både på kunde- og leverandørsiden. Få tilsendt tilbud

Abonnementsfordele
vpn_key
Fuld adgang til DigiTech
Alt indhold på DigiTech er åbent for dig, så du kan nyde det fra din computer, tablet eller mobil.
drafts
Kuraterede nyhedsbreve
Nyheder, interviews, tendenshistorier og meget mere, leveret til din indbakke.
thumb_up
Adgang til debatten
Deltag i debatten med andre professionelle.
Debatten
Log ind for at deltage i debatten.
settingsDebatindstillinger