Ny KMD-fejl gav adgang til andres lønsedler
Endnu et alvorligt sikkerhedshul er blevet fundet hos den danske IT-gigant KMD. Det var nemlig muligt at se andre folks lønsedler, når man loggede sig på den digitale pladsanvisning. Det skriver Finans.dk på baggrund af en aktindsigt hos Digitaliseringsstyrelsen.
Sagen kommer frem kort efter en anden meget omtalt, hvor KMD har politianmeldt en mand, der opdagede, at der i årevis havde været fri adgang til andres CPR-numre i samme digitale pladsanvisning. KMD beskylder manden for hacking, efter at han indsendte sin dokumentation til Frederiksberg Kommune, hvor han bor.
Ifølge KMDs kommunikationschef, Christoffer Hellmann, kunne kun en mindre gruppe mennesker tilgå andres oplysninger. KMD beklager dog fejlen og kan ikke se, at der er sket misbrug.
mfa
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens § 11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb.
Afvigelse af ovenstående kræver skriftlig tilsagn fra det pågældende medie.
