Utviklingsfeil gav tilgang til norsk droneregister

Onsdag 4. mars fikk Luftfartstilsynet en bekymringsmelding om en sårbarhet i flydrone.no, Norges offisielle register for alle som flyr drone i Norge.

– En feil i utviklingen av registeret gjorde det mulig å hente ut data om registrerte organisasjoner og piloter som er knyttet til organisasjonene, som man ikke skulle hatt tilgang til, skriver Luftfartstilsynet i en pressemelding.

Hacket ved et uhell

Franskmann sier han hacket 7000 robotstøvsugere ved uhell.

Feilen er rettet

– Det er viktig å presisere at vi foreløpig ikke vet om sårbarheten har blitt utnyttet, fortsetter tilsynet. 

Feilen er rettet, og det sjekkes om sårbarheten er blitt utnyttet.

– Vi meldte avviket til Datatilsynet på fredag, og den tekniske løsningen ble også implementert samme dag.

Varsler tilsyn etter datainnbrudd

Nkom varsler tilsyn med Telia etter omfattende datainnbrudd som rammet blant annet Bergen kommune

Tilgang til diverse informasjon

For organisasjoner var det i en periode mulig å hente ut navn, kontaktinformasjon, operatørnummer, forsikringsselskap og polisenummer samt betalingsinformasjon der fire av sifrene i kortnummeret er byttet ut med ****. 

For piloter knyttet til organisasjoner kunne man hente ut navn, kontaktinformasjon, type sertifikat og hvilken organisasjon piloten flyr for.