drageide.com/blog

It wasn’t me

Noen har vist lest bloggen min :)

Etter at “Lars 16″ laget programmet som tappet Tele2 sine nettsider for personnummer og tilhørende personinformasjon så gikk Tele2 relativt raskt ut og fikset hullet i nettsidene og sendte ett, etter min mening, heller dårlig informasjonsbrev til de som var berørt av dette. Det viser seg imidlertid at noen fant ut at Combitel, gjennom GoBergen kampanjen, også hadde en tilsvarende elendig nettløsning og at noen laget ett nytt program, eller skrev om Lars sitt og tappet også denne maskinen for personnummer.

Dette kom derimot ikke frem i media og Combitel lot hendig nok være å informere noen om dette. Min mening er at Combitel har ett personlig annsvar og en moralsk forpliktelse til å informere alle disse kundene om hva som har skjedd. Men siden dette nok ville ført til at Combitel kom i ett dårlig lys valgte de å la være. Som firma så mener jeg at Combitel ikke trenger å fortelle offentligheten om inbrudd i datasystemer o.l. Men jeg mener at de som en bedrift med tilgang til å gjøre oppslag i folkeregisteret burde være forpliktet til å melde fra dersom de mister personinformasjon som følge av inbrudd eller egen dummhet.
Jeg liker tanken til Bruce Schneier om at firma som lar denne typen informasjon lekke bør være annsvarlige for eventuelle tap som blir påført andre f.eks ved ID-tyveri.

Menmen, nå må jeg gå og vekke Jr. som ligger på sofaen og har feber stakkar.
Det skal dog sies at legen på barneklinikken gav han verdens beste medisin i går og at jeg mener at denne formen for medisinering burde vært brukt mer utstrakt i min barndom. “Gi han gjerne Lollipopis, saft eller andre drikker som inneholder sukker og andre næringsstoffer. Det viktigste er at han får i seg nok væske.”