En feil hos Haugaland Kraft Energi gjorde at en kunde kunne f\u00e5 full tilgang til en annen kundes kundeforhold. Avviket kan ha eksistert fra september 2018 til mai 2026 og omfattet blant annet personnummer, fakturaopplysninger, adresse og str\u00f8mforbruk.<\/strong>\n<\/p>\n Personvern:<\/b> Det g\u00e5r fram av en avviksmelding Haugaland Kraft Energi sendte til Datatilsynet 13. mai. Radio Stavanger har f\u00e5tt innsyn i meldingen fra Datatilsynet.\n<\/p>\n If\u00f8lge selskapet startet problemet 9. september 2018. Da ble et telefonnummer endret p\u00e5 en kundekonto. Kunden skal selv ha lagt inn et telefonnummer som i realiteten tilh\u00f8rte en annen kunde. Numrene skilte seg med bare ett siffer.\n<\/p>\n Konsekvensen ble at den andre kunden kunne logge inn p\u00e5 \u00abMin side\u00bb med sitt eget telefonnummer, men fikk tilgang til den f\u00f8rste kundens kundeforhold.\n<\/p>\n Haugaland Kraft opplyser at vedkommende hadde \u00abfull tilgang\u00bb og blant annet endret e-postadressen p\u00e5 kundekontoen til sin egen.<\/p>\n Feilen ble f\u00f8rst oppdaget 12. mai 2026, nesten \u00e5tte \u00e5r etter at telefonnummeret ble registrert.\n<\/p>\n Det skjedde etter at den opprinnelige kunden bestilte en str\u00f8mavtale p\u00e5 et nytt m\u00e5lernummer. Den andre kunden mottok deretter flere e-poster om str\u00f8mavtalen og tok kontakt fordi hun ikke kjente til bestillingen.\n<\/p>\n Avviket omfattet en rekke personopplysninger. Haugaland Kraft lister opp navn, fakturaopplysninger, adresse, telefonnummer, str\u00f8mforbruk, e-postadresse, personnummer, m\u00e5lernummer og m\u00e5lepunkt-ID.\n<\/p>\n Den rammede kunden er if\u00f8lge avviksmeldingen ogs\u00e5 ansatt i virksomheten.\n<\/p>\n Haugaland Kraft opplyser at personopplysninger fra str\u00f8mavtalen har befunnet seg hos begge kundene. Selskapet antar at ingen andre har sett informasjonen.<\/p>\n Selskapet vurderer risikoen for konsekvenser som lav, men konstaterer i meldingen at kunden har f\u00e5tt personopplysninger p\u00e5 avveie.\n<\/p>\n Avviket ble oppdaget 12. mai og meldt til Datatilsynet dagen etter. Haugaland Kraft oppgir \u00abmenneskelig svikt\u00bb som hoved\u00e5rsak til hendelsen.\n<\/p>\n Den ber\u00f8rte kunden er informert p\u00e5 telefon.\n<\/p>\n For \u00e5 hindre at noe lignende skjer igjen opplyser Haugaland Kraft at selskapet vil se p\u00e5 tekniske l\u00f8sninger som skal sikre at riktige kundedata blir registrert p\u00e5 riktig kunde. Det skal ogs\u00e5 gjennomf\u00f8res intern oppl\u00e6ring.\n<\/p>\n<\/p><\/div>\nFikk full tilgang til kundeforholdet<\/h4>\n
Personnummer og str\u00f8mforbruk ber\u00f8rt<\/h4>\n
Varslet Datatilsynet<\/h4>\n