Angripere fikk med seg personopplysninger til over 45.000 kunder og ansatte i Ikea i Norge. Det var del av et st\u00f8rre angrep mot m\u00f8belgiganten.<\/strong>\n<\/p>\n Innenriks<\/strong>: 19. mars fikk hackere tilgang til 5000 av Ikeas brukerkontoer i utviklingssystemet GitHub ved \u00e5 utnytte en s\u00e5rbarhet hos en tredjepart.\n<\/p>\n Det kommer fram i en avviksmelding Ikea har sendt til Datatilsynet, som NTB har f\u00e5tt innsyn i.\n<\/p>\n Hackerne klarte \u00e5 laste ned opplysninger om inntil 3261 ansatte, og navn og adresse til 42.370 kunder. Ikea presiserer i meldingen at det er flere like oppf\u00f8ringer og noen fiktive opplysninger i datasettet. Det reelle antallet ber\u00f8rte er alts\u00e5 trolig lavere.\n<\/p>\n \u2013 Rot\u00e5rsaken til datainnbruddet skyldes en sikkerhetss\u00e5rbarhet i en tredjeparts \u00e5pen kildekode-programvare som brukes av databehandleren, Ikea IT AB, heter det i avviksmeldingen.<\/p>\n \nAngrepet skal ha p\u00e5g\u00e5tt i flere dager, der hackeren klonet flere datasett i GitHub Actions-milj\u00f8et til m\u00f8belgiganten. Ikea vet ikke hvem som st\u00e5r bak innbruddet.\n<\/p>\n \u2013 Den ukjente hackeren lastet ned personlige data om medarbeidere og kunder som tidligere beskrevet, og har n\u00e5 tilgang til dataen, skriver de.\n<\/p>\n \u2013 Vi kan ikke ansl\u00e5 hvem eller hvor mange hackeren vil dele dataen med.\n<\/p>\n De skriver at mulige konsekvenser for de involverte er at de mister kontroll over egne personopplysninger, noe som \u00f8ker faren for misbruk.\n<\/p>\n Ingen av opplysningene som er lekket, skal v\u00e6re sensitive personopplysninger.<\/p>\n Det er iverksatt flere tiltak for \u00e5 hindre lignende hendelser senere, blant annet ved bedre oppl\u00e6ring. Flere av tiltakene som Ikea oppgir, har Datatilsynet unntatt offentlighet.\n<\/p>\n \nIkea i Norge ble varslet av det internasjonale konsernet 15. april, som har meldt inn saken til Datatilsynet i Nederland og Sverige.\n<\/p>\n \u2013 Ettersom Norge er et E\u00d8S-land, valgte vi \u00e5 rapportere det direkte til det norske Datatilsynet kun p\u00e5 vegne av Ikea Norge i tillegg, s\u00e5 alle detaljene i den rapporten gjelder kun Norge, sier pressevakt Alexandra Backstr\u00f6m i Ikea Norge til NTB.\n<\/p>\n Datatilsynet opplyser at de tar meldingen til etterretning, men at det er datatilsynet i Sverige som skal f\u00f8lge opp saken.\n<\/p>\n \u2013 Selv om hendelsen ber\u00f8rte ogs\u00e5 norske personer, har Ikea sin hovedvirksomhet i Sverige. GDPR regulerer oppf\u00f8lging av slike s\u00e5kalte grenseoverskridende saker slik at Datatilsynet i det landet hvor virksomheten har sin hovedvirksomhet, f\u00e5r ansvaret for saken, i dette tilfellet Sverige, sier spesialr\u00e5dgiver Eirik Gulbrandsen i Datatilsynet til NTB.<\/p>\n (\u00a9NTB)\n<\/p>\n<\/p><\/div>\nKan deles<\/h2>\n
Varslet Datatilsynet<\/h2>\n