Databrud på pilotportal omfatter oplysninger om cirka 5.000 brugere

Omkring 5.000 piloters oplysninger er omfattet af et databrud på NorthAvimet, hvor piloter henter vejr- og satellitinformation før flyvning. Det oplyser DMI i en meddelelse dateret den 4. november.

Uvedkommende fik ifølge instituttet adgang til et bagvedliggende system til administration af brugere den 22. oktober klokken 12. Hjemmesiden blev lukket to timer senere, sikkerhedsopdateret og genåbnet samme dag.

Brugerliste blev hentet

DMI har konstateret, at en liste blev downloadet. Den indeholder navne, nationalitet, e-mailadresser og adgangskoder i det, instituttet beskriver som krypteret form. Også numre på pilotcertifikater indgår.

Meddelelsen beskriver ikke nærmere, hvordan adgangskoderne var beskyttet. Oplysningen om kryptering kan derfor ikke i sig selv bruges til at vurdere den tekniske beskyttelses styrke.

Berørte skal skifte kode

DMI oplyser, at berørte personer orienteres og skal oprette et nyt password. Instituttet fremhæver, at omfanget af oplysninger kan indebære en risiko for den enkelte bruger.

Samtidig er Trafikstyrelsens og DMI's umiddelbare vurdering ifølge meddelelsen, at databruddet ikke er kritisk. NorthAvimet er et nordisk samarbejde med information målrettet flyvning.