Nkom og Datatilsynet åpner tilsyn med Telia etter alvorlig sikkerhetsavvik

Avviket går ut på at det skal ha vært mulig å spore posisjonen til noen Telia-kunder gjennom enkle oppringninger. Denne muligheten er nå fjernet, ifølge Telia.

– Det er bra at Telia bekrefter at avviket er lukket, men vi ser svært alvorlig på saken. Vi varsler derfor tilsyn med selskapet for å forstå hva som har skjedd, og hvordan det må jobbes for å hindre at tilsvarende hendelser skjer igjen, sier direktør i Nkom, John-Eivind Velure.

–Vår foreløpige vurdering av saken viser hvor alvorlig feilen var. Vi åpner nå tilsyn mot Telia, der vi først og fremst vil se på hvilke konsekvenser den kan ha hatt for enkeltpersoner, sier direktør i Datatilsynet Line Coll til NRK.

Varslet Telia

En feil som oppsto hos Telia i 2023, gjorde at flere av deres mobilkunder har vært sporbare via mobilen. Feilen ble oppdaget 20. mars av sikkerhetsforsker Harrison Sand. NRK varslet Telia om sikkerhetshullet mandag 13. april og feilen ble rettet natt til tirsdag.

– Tilbydere av mobilnett har lovpålagt taushetsplikt om kundenes opplysninger. Et brudd på denne plikten kan ikke bare føre til at sensitiv informasjon kommer på avveie, men også svekke tilliten til digital kommunikasjon, skriver Nkom torsdag.

Informasjonen det var mulig å hente ut avslørte hvilke basestasjoner den som ble oppringt var tilkoblet. I bynære strøk kan man med denne informasjonen anslå en mobilbrukers posisjon til mellom 100 og 200 meters nøyaktighet.

Sporing

Disse undersøkelsene viste også at man kunne spore toppolitikere og ansatte i Nasjonal sikkerhetsmyndighet, Nasjonal kommunikasjonsmyndighet og Datatilsynet.

Nkom har også bedt Ice og Telenor redegjøre for om tilsvarende forhold som er avdekket hos Telia kan være en utfordring hos dem. Det er tilbyderne selv som har ansvar for å etterleve ekomloven, understrekes det fra Nkoms side.