Informasjon om teknisk feil i Studentweb og Søknadsweb

Oppdatert 11. september 16.45

Feilen førte til at personer som var logget inn i tjenestene i det aktuelle tidsrommet kan ha fått sine personopplysninger eksponert. Det skal ikke ha vært mulig å gjøre endringer i andres opplysninger.

Feilen ble forårsaket av at det ble innført en ny løsning for å fordele belastningen i applikasjonene hvor data blir lagret midlertidig i fem minutter, før det slettes automatisk (kortvarig caching). På grunn av en feil i kategoriseringen av ulike typer data ble også data om brukere midlertidig lagret.

Antall brukere innlogget i tjenestene i avviksperioden, og som kan ha fått dataene sine eksponert:

• Studentweb: 53 personer
• Søknadsweb: 126 personer

Sikt har informasjon om hvilke brukere som er berørt av feilen og hvilket lærested de tilhører. Vi vil dele denne informasjonen med lærestedene og anbefaler at lærestedene tar kontakt med berørte brukere.

Sikt beklager ulempene som feilen har medført og tar hendelsen svært alvorlig. Vi arbeider nå sammen med vår driftsleverandør med å evaluere hendelsen, og iverksette nødvendige tiltak.

Som leverandør av Studentweb og Søknadsweb vil Sikt varsle Datatilsynet. Vi vil dele informasjon om varselet med de berørte lærestedene, slik at de kan anvende informasjonen i sine varsler.

Studenter som kan ha fått sine data eksponert som følge av feilen vil bli kontaktet av sitt lærested.

Eventuelle spørsmål fra presse kan rettes til kommunikasjonssjef i Sikt, Åshild Berg-Tesdal, 911 39 271, ashild.berg-tesdal@sikt.no.

Denne nettsiden vil benyttes for fortløpende orienteringer til lærestedene og andre berørte parter.

Oppdateringer

• 11. september 16.45: Antallet potensielt berørte brukere i Studentweb og Søknadsweb er betydelig lavere enn først antatt. Oppdaterte tall viser at 53 personer i Studentweb og 126 personer i Søknadsweb som kan ha fått sine data eksponert. Det opprinnelige antatte omfanger var 2061 personer i Studentweb og 186 personer i Søknadsweb. Sikt har sendt nye filer til lærestedene med informasjon om studenter og søkere som ikke ble berørt av feilen. Lærestedene kan dermed informere disse personene om at de ikke er berørt.

• 10. september 13.30: Informasjon på engelsk (information in english).
• 10. september 10.00: Antall personer som kan ha fått dataene sine eksponert er endret til 2061 brukere i Studentweb, og 186 personer i Søknadsweb.
• 10. september 08.15: Studenter som kan ha fått dataene sine eksponert vil bli kontaktet av sitt lærested.
• 9. september 19.00: Lærestedene ved postmottak og FS-kontakter har mottatt informasjon om hvilke brukere som kan være berørt og hvilken informasjon som kan ha blitt eksponert i avviksperioden.
• 9. september 13.40: Antall personer som kan ha fått dataene sine eksponert er endret fra 2139 brukere på Studentweb, til 2082, og fra 187 brukere på Søknadsweb, til 171.