I slutten av oktober ble NRK tipset om at det l\u00e5 informasjon om Nav-brukere \u00e5pent p\u00e5 internett.<\/p>\n
Informasjonen hadde blitt publisert av Nav selv p\u00e5 nettstedet\u00a0Github. Der l\u00e5 det blant annet informasjon om sykemeldinger, kontonummer, og utbetalingshistorikk til navngitte personer.<\/span><\/p>\n 26 personer har blitt direkte p\u00e5virket av publiseringene, if\u00f8lge Nav. I tillegg omtales en rekke familiemedlemmer til hovedpersonene, som barn og ektefeller, ved personnummer.<\/strong><\/p>\n \u2013 Jeg er sjokkert. Man h\u00f8rer jo om at informasjon om andre blir lagt ut. Plutselig st\u00e5r man der sj\u00f8l, sier Jonny Sjursen fra Sandnes som er blant de rammede.<\/p>\n NRK kunne se n\u00e5r Sjursen hadde s\u00f8kt om sykepenger, personnummerne til barn og n\u00e6r familie, og informasjon om arbeidsituasjon.<\/p>\n Han er tillitsvalgt i Sandnes Frp, men uttaler seg i denne saken som privatperson.<\/p>\n For en annen navngitt Nav-bruker kunne NRK i tillegg se detaljert utbetalingshistorikk. Personen \u00f8nsket ikke \u00e5 uttale seg til NRK.<\/p>\n Teknologidirekt\u00f8r i Nav Nicolai H\u00f8ge kaller feilen for alvorlig. Foto:\u00a0Roy Kenneth Sydnes Jacobsen \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n \u2013 Det er en alvorlig feil, som vi absolutt beklager p\u00e5 det aller sterkeste, sier den nytiltr\u00e5dte teknologisjefen i Nav, Nicolai H\u00f8ge.<\/strong><\/p>\n H\u00f8ge kaller situasjonen for et personvernavvik fra Nav sin side.<\/p>\n \u2013 Vi har delt personopplysninger som vi ikke skulle delt p\u00e5 en offentlig plattform for kildekode. Det tar vi p\u00e5 stort alvor. Vi er i full gang med \u00e5 rydde opp.<\/p>\n Han forteller at all informasjon NRK omtaler, n\u00e5 har blitt fjernet.<\/p>\n I desember 2025 sendte Nav en avviksmelding til Datatilsynet om at de hadde publisert fortrolig informasjon p\u00e5 Github.<\/p>\n \u00abFor 6 personer som hadde s\u00f8kt om sykepenger har omfattende personinformasjon ligget usikret. […] Totalt 13 familiemedlemmer av personer som har s\u00f8kt om sykepenger har sine personnummer og tilknytning til hovedpersonen oppgitt i filene\u00bb, st\u00e5r det i avviksmeldingen.<\/p>\n Nav opplyste da at de hadde anonymisert de aktuelle filene og at de skulle varsle de ber\u00f8rte personene.<\/p>\n NRK kan n\u00e5 fortelle at informasjonen ikke ble slettet slik Nav hevdet.<\/strong><\/p>\n Nav er en av akt\u00f8rene i Norge som har tilgang til mest sensitiv informasjon om borgerne i landet. Foto:\u00a0Frida Skauvik Aune \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n Informasjonen l\u00e5 \u00e5pent tilgjengelig i historiske versjoner av kildekoden p\u00e5 nettsiden.<\/p>\n \u2013 Hvordan henger avviket fra desember 2025 sammen med det vi ser i dag?<\/em><\/p>\n \u2013 Dessverre er noen av disse personene i dette nye avviket de samme som i desember 2025. Vi sa at vi skulle slette de dataene, og varslet de personene det gjaldt. Vi slettet en del data, men vi fikk dessverre ikke med oss alle steder disse dataene l\u00e5 tilgjengelig, forteller H\u00f8ge.<\/p>\n Mange virksomheter deler kode offentlig p\u00e5 nett. Slik kan andre bygge videre p\u00e5 arbeidet som er gjort.<\/p>\n Men n\u00e5r en deler kode offentlig er det viktig \u00e5 ha rutine for at passord og informasjon om personer ikke deles.<\/p>\n NRKs gjennomgang viser at informasjon om i hvert fall 24 personer var publisert. Nav har basert p\u00e5 NRKs funn og egne unders\u00f8kelser konkludert med at 26 personer er direkte ber\u00f8rt.<\/p>\n \u2013 Personopplysninger som har ligget \u00e5pent, er f\u00f8dselsnummer og\/eller navn, i kombinasjon med andre personopplysninger. Vi m\u00e5 vurdere alvorlighetsgraden for hvert enkelt brudd i det videre kartleggingsarbeidet, skriver Nav.<\/p>\n Mye informasjon NRK fant om navngitte personer skyldes at IT-utviklere har brukt data om ekte personer. Denne informasjonen har enten blitt lastet opp ved en feil eller ikke blitt anonymisert tilstrekkelig.<\/p>\n \u00c5tte personer ble nevnt i sammenheng med s\u00f8knad om sykepenger.<\/p>\n En person ble nevnt i sammenheng med detaljert utbetalingshistorikk fra Nav. For denne personen ble ogs\u00e5 kontonummer og telefonnummer oppgitt.<\/p>\n To personer ble nevnt i sammenheng med deres kontonummer.<\/p>\n Fire personer ble nevnt i en rolle som behandler, typisk lege.<\/p>\n Andre personer ble nevnt i sammenheng med mindre sensitive opplysninger som bostedsadresse.<\/p>\n 12.000 Nav-ansatte med fullt navn og ansatt-ID.<\/p>\n Flere hundre IT-utviklere i Nav med brukernavn, navn, og e-postadresse.<\/p>\n <\/astro-slot><\/div>\n<\/div>\n<\/div>\n <\/span><\/astro-island><\/div>\n<\/div>\n \u2013 Vi m\u00e5 ha tillit til at det offentlige, og spesielt Nav som en ekstremt stor databehandler, h\u00e5ndterer disse opplysningene sikkert.<\/p>\n Han reagerer p\u00e5 at Nav ikke slettet alt da de f\u00f8rst oppdaget at ekte informasjon var en del av det publiserte materialet.<\/p>\n \u2013\u00a0Nav burde ha slettet dette umiddelbart og varslet dem det gjelder, stormer personvernadvokat Jan Sandtr\u00f8.<\/p>\n Peronvernadvokat Jan Sandtr\u00f8 mener Nav m\u00e5 ta grep straks. Foto:\u00a0Lokman Ghorbani \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n \u2013 Man velger ikke om man vil gi opplysninger til Nav. Man m\u00e5 gi s\u00e6rlig sensitive opplysninger for \u00e5 f\u00e5 sin sak behandlet, og f\u00e5 de rettigheter man \u00f8nsker eller krever fra Nav.<\/p>\n Sandtr\u00f8 sier at sensitiv informasjon som det Nav har lagt ut her, er noe svindlere utnytter for \u00e5 oppn\u00e5 troverdighet og i utpressing.<\/p>\n \u2013 Hva kan de som er rammet forvente av Nav n\u00e5?<\/em><\/p>\n \u2013 Jeg forventer at Nav kontakter de som er involvert. Slik at de kan forberede seg p\u00e5 det som eventuelt m\u00e5tte komme, sier Sandtr\u00f8.<\/p>\n Teknologisjefen i Nav forteller at alle som har f\u00e5tt sensitiv informasjon om seg lekket, vil bli varslet.<\/p>\n H\u00f8ge forteller at Nav har 1.400 nav-ansatte som har gjort 2 millioner endringer p\u00e5 systemene de siste \u00e5rene, og at det da er naturlig at feil skjer. Foto:\u00a0Fang Yongbin \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n Nav er ikke kjent med at opplysningene har blitt misbrukt av andre.<\/p>\n \u2013 Hvis det g\u00e5r s\u00e5 langt at man skulle oppleve utpressing eller andre ting, s\u00e5 er det jo en politisak, og da m\u00e5 man g\u00e5 til politiet og anmelde den type forhold, sier H\u00f8ge.<\/p>\n Teknologidirekt\u00f8ren sier manglende kompetanse er noe av \u00e5rsaken til at det gikk galt.<\/p>\n \u2013 Vi ser ogs\u00e5 p\u00e5 tiltak som hvordan vi kan l\u00e6re opp folk bedre, s\u00e5nn at de forst\u00e5r hvordan vi skal unng\u00e5 dette. Og p\u00e5 verkt\u00f8yst\u00f8tte for \u00e5 se om det er ting vi kan gj\u00f8re som hindrer ting i \u00e5 bli lagt ut p\u00e5 dette stedet.<\/p>\n Alle som st\u00e5r i filene til Nav har v\u00e6rt med i forbindelse med test-data, forteller H\u00f8ge. Foto:\u00a0Fang Yongbin \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n \u2013 Vi har meldt avviket til Datatilsynet, og det er alvorlig for de som er p\u00e5virket. Samtidig m\u00e5 vi i den videre kartleggingen se hva slags opplysninger det faktisk er, og hvor sensitivt det er.<\/p>\n \u2013 Har dere noe kunnskap om andre mennesker har f\u00e5tt tak i den informasjonen?<\/em><\/p>\n \u2013 Siden det har ligget \u00e5pent p\u00e5 internett, s\u00e5 er det ikke mulig for oss \u00e5 si om noen har f\u00e5tt tak i det, eller eventuelt hvem. N\u00e5 ligger det ikke \u00e5pent lenger, men vi kan ikke si noe sikkert hvem som kan ha sett eller lastet det ned i perioden. Det er derfor det er alvorlig, og derfor vi melder det som et brudd p\u00e5 personvern.<\/p>\n Jonny Sjursen fra Sandnes bekrefter ovenfor NRK at informasjonen Nav har lagt ut p\u00e5 Github om han, er riktig.<\/p>\n Dette er ikke f\u00f8rste gang Nav har tatt kontakt med Sjursen om at de har publisert informasjon om han. Foto:\u00a0\u00d8ystein Otterdal \/ NRK <\/p>\n<\/figcaption><\/figure>\n<\/div>\n<\/div>\n <\/astro-island><\/div>\n \u2013 Det er forferdelig, og det kan jo misbrukes av hvem som helst, sier Sjursen.<\/p>\n Sjursen var ogs\u00e5 en av de Nav tok kontakt med i desember etter at de selv oppdaget at de hadde publisert informasjon om folk \u00e5pent p\u00e5 nettet.<\/p>\n Publisert <\/span><\/picture>
Lovet \u00e5 slette \u2013 slettet ikke<\/h2>\n
<\/picture>
Over 26 personer ber\u00f8rt<\/h2>\n
Dette publiserte Nav<\/h2>\n
Personvernadvokat kritisk<\/h2>\n
<\/picture>
<\/picture>
Manglet kompetanse<\/h2>\n
<\/picture>
Frykter at informasjonen kan misbrukes<\/h2>\n
<\/picture>