Åpner tilsyn med Telia: – Svært alvorlig

Avviket går ut på at det skal ha vært mulig å spore posisjonen til noen Telia-kunder gjennom enkle oppringninger. Denne muligheten er nå fjernet, ifølge Telia.

– Det er bra at Telia bekrefter at avviket er lukket, men vi ser svært alvorlig på saken. Vi varsler derfor tilsyn med selskapet for å forstå hva som har skjedd, og hvordan det må jobbes for å hindre at tilsvarende hendelser skjer igjen, sier direktør i Nkom, John-Eivind Velure.

En feil som oppsto hos Telia i 2023, gjorde at flere av deres mobilkunder har vært sporbare via mobilen. Feilen ble oppdaget 20. mars av sikkerhetsforsker Harrison Sand. NRK varslet Telia om sikkerhetshullet mandag 13. april og feilen ble rettet natt til tirsdag.

– Tilbydere av mobilnett har lovpålagt taushetsplikt om kundenes opplysninger. Et brudd på denne plikten kan ikke bare føre til at sensitiv informasjon kommer på avveie, men også svekke tilliten til digital kommunikasjon, skriver Nkom torsdag.

Informasjonen det var mulig å hente ut avslørte hvilke basestasjoner den som ble oppringt var tilkoblet. I bynære strøk kan man med denne informasjonen anslå en mobilbrukers posisjon til mellom 100 og 200 meters nøyaktighet.

Disse undersøkelsene viste også at man kunne spore toppolitikere og ansatte i Nasjonal sikkerhetsmyndighet, Nasjonal kommunikasjonsmyndighet og Datatilsynet.