Illustrasjonsbilde fra Bergen uten sammenheng. Foto: Bjarte Kvinge Tvedt.
WAYSCloud AS informerte 25. november om et alvorlig GDPR-brudd hvor en sikkerhetsleverandør uautorisert lastet ned personopplysninger. For å unngå spekulasjoner, navngir WAYSCloud AS nå den ansvarlige: Fortified Technologies AS.
Fortified Technologies AS, ledet av blant annet Sofie Nystrøm, tidligere direktør i Nasjonal sikkerhetsmyndighet (NSM), lastet ned 66 filer, inkludert CV-er, søknader og fødselsnummer opp til 10 jobbsøkere.
WAYSCloud AS understreker at ingen andre aktører er involvert.
– Det er uakseptabelt at Fortified Technologies AS har handlet i strid med våre klare forventninger til datasikkerhet og GDPR, sier Knut Michael Haugland, CEO i WAYSCloud AS. Denne hendelsen viser en bekymringsverdig mangel på forståelse for grunnleggende prinsipper for personvern.
Fortified Technologies AS hadde tilgang til et isolert filområde, men eksporterte dataene. Dette var et klart brudd på avtalte prosedyrer. Hendelsen ble heller ikke varslet som et avvik i ettertid.
WAYSCloud AS har nulltoleranse for brudd på personvern. Avtalen med Fortified Technologies AS er terminert, og hendelsen er rapportert til Datatilsynet (referansenummer AR644275154).
WAYSCloud AS jobber for å sikre at dataene er slettet.
Tiltak:
- Umiddelbar fjerning av tilgang og terminering av avtale.
- Sikkerhetsgjennomgang og strengere tilgangsstyring.
- Revisjon av retningslinjer for samarbeid.
- Juridisk oppfølging.
- Oppfølging og orientering til de involverte aktørene.
WAYSCloud AS beklager ulempene dette har medført. Selskapet er forpliktet til å ivareta datasikkerhet og personvern.
WAYSCloud AS velger å være åpen om denne hendelsen for å unngå spekulasjoner som kan ramme andre, seriøse og uskyldige aktører. Åpenhet og transparens er viktige verdier for selskapet, og vi mener det er i offentlig interesse å belyse et brudd på datasikkerheten.
For mer informasjon, kontakt Datatilsynet eller undertegnede.
Related links
- WAYSCLOUD AS
- Korrigering 29.11.24 kl 00:02: Antall fødselsnummer er rettet.
