Hacker försökte sälja användaruppgifter på Darknet
Tokopedia utreder påstått dataläckage för 91 miljoner användare där hacker försökt sälja information på Darknet. Hackern har även lagt ut screenshots på namn, email-adresser och födelsedagar och påstår att denne har mer information men behöver hjälp att hacka lösenorden.
Tokopedia hävdar dock att lösenorden är säkra bakom en kryptering. Läs mer här.
CursedChrome kan underlätta för hackers
Chrome har lagt ut ett tillägg på Github som ger hackers möjlighet att få tillgång till företags intranät och appar via webbläsaren. Säkerhetsforskaren Matthew Bryant säger att den baseras på en kod som hackare har tillgång till och syftet med att göra koden tillgänglig är att säkerhetsföretag ska kunna utveckla lösningar som hindrar liknande tillägg. Beslutet har mötts av en hel del kritik. Läs mer här.
Svagt intresse för Australiens COVIDsafe-app
En undersökning visar att drygt hälften av Australiens befolkning stödjer regeringens app för kontaktspårning i samband med covid-19. Dock har endast 16% av Australiens befolkning laddat ner COVIDsafe-appen.
Australiens främsta coronavirusrådgivare har själv sagt till WHO att hon inte kommer använda appen på grund av långvariga integritetsproblem och oro för att USA:s regering kan få tillgång till informationen. Men hon ser ändå en stor fördel med appen men avvaktar tills Amazon uppfyller Australiens lag. Läs mer här.
Kan insamlande av beteende och rörelsedata få andra konsekvenser?
Folkhälsomyndigheten tar hjälp av Telias mobildata för att spåra hur människor rör sig under pandemin. Det är en god tanke att använda mobildata för att bekämpa covid-19 men vi får inte glömma att det är en tillfällig reglering. Finns det orsak att tro att regeringen kan komma att vilja använda mobildata i andra syften? Läs mer här.
Digital Trial Guard uppfyller inte artikel 32 i dataskyddsförordningen
Digital Trial Guard är ett övervakningsprogram som behandlar personlig information om studenter. Danska byrån för IT och lärande (STIL) får allvarlig kritik av danska dataskyddsbyrån då de inte lyckats genomföra åtgärder som är lämpliga för den risknivå som identifierats i det allmänna testet. Datatilsynet betonar vikten av behandling av personuppgifter vid utveckling och testning av programvaror. Läs mer här.
Chalmers utser Simone Fischer-Hübner till Hedersdoktor för sin integritetsforskning
Vi på Forum för Dataskydd vill gratulera vår styrelseledamot Simone Fischer-Hübner – till Chalmers utmärkelse som Hedersdoktor för sin integritetsforskning!
Simone är professor vid Karlstads universitet, och är en världsledande forskare inom området personlig integritet.
”Simone Fischer-Hübner får sitt hedersdoktorat för sitt enastående bidrag till forskning om personlig integritet och sitt engagemang i integritetsfrågor i samhället i stort. Hedersdoktoratet uppmärksammar hennes centrala roll i den svenska och internationella forskningsverksamheten, och i nätverk inom datasäkerhet och integritet – tvärvetenskapliga områden som är strategiskt viktiga på Chalmers.”
Stort grattis önskar vi dig Simone!
För frågor om Forumet kontakta Cecilia Engström Verksamhetsansvarig
Sanktionsavgift utfärdad mot Statens servicecenter
Nyhet från Datainspektionen
Efter att ha dröjt med att underrätta både Datainspektionen och berörda myndigheter om en personuppgiftsincident, så drabbas nu Statens servicecenter av en sanktionsavgift på 200.000:-
Incidenten innebar att obehöriga kunde komma åt personuppgifter som rörde deras egen personal, samt personuppgifter från myndigheter som anlitat servicecentret för sin lönehantering.
Statens servicecenter föreläggs att ta fram rutiner för dokumentation av personuppgiftsincidenter och se till att rutinerna efterlevs. Datainspektionen utfärdar även en sanktionsavgift på sammanlagt 200 000 kronor.
För att undvika liknande incidenter och minimera riskerna är det viktigt att omgående informera de personuppgiftsansvariga så att en anmälan till berörda instanser kan göras.
Ökad säkerhetsrisk i Iphones mailklient
Mitt under pandemin är vi ju många som på olika sätt arbetar hemifrån. I och med det så ökar säkerhetsriskerna och informationssäkerhetsspecialister varnar för ökad obehörig aktivitet.
Här är ett exempel där de har rapporterat om sårbarheten i Apples mailklient. Du som är dataskyddsspecialist behöver säkerställa att någon i er organisation har ögonen på den här typen av risker och snabbt kunna agera vid behov.
GDPR tillåter internationell överflyttning av hälsodata
För att snabbare erbjuda lösningar inför den medicinska situationen gällande covid-19 har USA frågat EDPB om att förlita sig på undantag från art. 49 GDPR för att möjliggöra internationellt samarbete. EDPB meddelar att GDPR möjliggör samarbete mellan internationella forskare för att utveckla vaccin och behandlingar mot covid-19 samtidigt som de grundläggande rättigheterna för dataskydd skyddas. Läs mer här.
Datatilsynet riktar allvarlig kritik mot Kolding kommun
Kolding kommun har sedan 2012 behandlat dokument med personuppgifter utan att ha vidtagit tekniska och organisatoriska åtgärder för dokumenthantering och infrastrukturens integritet. Dokumenten hade gjorts tillgängliga för 2400 anställda i kommunen och Kolding får nu allvarlig kritik av danska datatillsynsmyndigheten. Läs mer här.
