Hacker försökte sälja användaruppgifter på Darknet

Tokopedia utreder påstått dataläckage för 91 miljoner användare där hacker försökt sälja information på Darknet. Hackern har även lagt ut screenshots på namn, email-adresser och födelsedagar och påstår att denne har mer information men behöver hjälp att hacka lösenorden.
Tokopedia hävdar dock att lösenorden är säkra bakom en kryptering. Läs mer här.

CursedChrome kan underlätta för hackers

Chrome har lagt ut ett tillägg på Github som ger hackers möjlighet att få tillgång till företags intranät och appar via webbläsaren. Säkerhetsforskaren Matthew Bryant säger att den baseras på en kod som hackare har tillgång till och syftet med att göra koden tillgänglig är att säkerhetsföretag ska kunna utveckla lösningar som hindrar liknande tillägg. Beslutet har mötts av en hel del kritik. Läs mer här.

Svagt intresse för Australiens COVIDsafe-app

En undersökning visar att drygt hälften av Australiens befolkning stödjer regeringens app för kontaktspårning i samband med covid-19. Dock har endast 16% av Australiens befolkning laddat ner COVIDsafe-appen.

Australiens främsta coronavirusrådgivare har själv sagt till WHO att hon inte kommer använda appen på grund av långvariga integritetsproblem och oro för att USA:s regering kan få tillgång till informationen. Men hon ser ändå en stor fördel med appen men avvaktar tills Amazon uppfyller Australiens lag. Läs mer här.

Kan insamlande av beteende och rörelsedata få andra konsekvenser?

Folkhälsomyndigheten tar hjälp av Telias mobildata för att spåra hur människor rör sig under pandemin. Det är en god tanke att använda mobildata för att bekämpa covid-19 men vi får inte glömma att det är en tillfällig reglering. Finns det orsak att tro att regeringen kan komma att vilja använda mobildata i andra syften? Läs mer här.

Digital Trial Guard uppfyller inte artikel 32 i dataskyddsförordningen

Digital Trial Guard är ett övervakningsprogram som behandlar personlig information om studenter. Danska byrån för IT och lärande (STIL) får allvarlig kritik av danska dataskyddsbyrån då de inte lyckats genomföra åtgärder som är lämpliga för den risknivå som identifierats i det allmänna testet. Datatilsynet betonar vikten av behandling av personuppgifter vid utveckling och testning av programvaror. Läs mer här.

Chalmers utser Simone Fischer-Hübner till Hedersdoktor för sin integritetsforskning

Vi på Forum för Dataskydd vill gratulera vår styrelseledamot Simone Fischer-Hübner – till Chalmers utmärkelse som Hedersdoktor för sin integritetsforskning!

Simone är professor vid Karlstads universitet, och är en världsledande forskare inom området personlig integritet.

”Simone Fischer-Hübner får sitt hedersdoktorat för sitt enastående bidrag till forskning om personlig integritet och sitt engagemang i integritetsfrågor i samhället i stort. Hedersdoktoratet uppmärksammar hennes centrala roll i den svenska och internationella forskningsverksamheten, och i nätverk inom datasäkerhet och integritet – tvärvetenskapliga områden som är strategiskt viktiga på Chalmers.”

Läs mer om utmärkelsen här!

Stort grattis önskar vi dig Simone!

För frågor om Forumet kontakta Cecilia Engström Verksamhetsansvarig

Sanktionsavgift utfärdad mot Statens servicecenter

Nyhet från Datainspektionen

Efter att ha dröjt med att underrätta både Datainspektionen och berörda myndigheter om en personuppgiftsincident, så drabbas nu Statens servicecenter av en sanktionsavgift på 200.000:-

Incidenten innebar att obehöriga kunde komma åt personuppgifter som rörde deras egen personal, samt personuppgifter från myndigheter som anlitat servicecentret för sin lönehantering.

Statens servicecenter föreläggs att ta fram rutiner för dokumentation av personuppgiftsincidenter och se till att rutinerna efterlevs. Datainspektionen utfärdar även en sanktionsavgift på sammanlagt 200 000 kronor.

För att undvika liknande incidenter och minimera riskerna är det viktigt att omgående informera de personuppgiftsansvariga så att en anmälan till berörda instanser kan göras.

Läs artikeln i sin helhet här

Ökad säkerhetsrisk i Iphones mailklient

Mitt under pandemin är vi ju många som på olika sätt arbetar hemifrån. I och med det så ökar säkerhetsriskerna och informationssäkerhetsspecialister varnar för ökad obehörig aktivitet.

Här är ett exempel där de har rapporterat om sårbarheten i Apples mailklient. Du som är dataskyddsspecialist behöver säkerställa att någon i er organisation har ögonen på den här typen av risker och snabbt kunna agera vid behov.

Sårbarhet i Apples mailklient

GDPR tillåter internationell överflyttning av hälsodata

För att snabbare erbjuda lösningar inför den medicinska situationen gällande covid-19 har USA frågat EDPB om att förlita sig på undantag från art. 49 GDPR för att möjliggöra internationellt samarbete. EDPB meddelar att GDPR möjliggör samarbete mellan internationella forskare för att utveckla vaccin och behandlingar mot covid-19 samtidigt som de grundläggande rättigheterna för dataskydd skyddas. Läs mer här.

Datatilsynet riktar allvarlig kritik mot Kolding kommun

Kolding kommun har sedan 2012 behandlat dokument med personuppgifter utan att ha vidtagit tekniska och organisatoriska åtgärder för dokumenthantering och infrastrukturens integritet. Dokumenten hade gjorts tillgängliga för 2400 anställda i kommunen och Kolding får nu allvarlig kritik av danska datatillsynsmyndigheten. Läs mer här.

Logga in

Ej medlem? Registrera dig

Återställ lösenord

Bli medlem

Forum för Dataskydd är ett kompetensnätverk som arbetar med att stärka fokuset på dataskydd. Stärk ditt dataskyddsarbete med kompetens från mer är 750 medlemmar på våra seminarier och nätverksträffar. Medlemmar går gratis på våra seminarier och nätverksträffar samt till rabatterat pris på Nordic Privacy Arena.

Studentmedlemskap upphör automatiskt efter ett år, därefter behövs ny ansökan. Ange också ert mecenatkortnr i meddelandefältet.

Ordinarie medlemskap: 1645 kr per år.
Student: Gratis första året, sedan 200 kr per år (är du anställd på ett företag gäller ordinarie pris).















Genom att fylla i formuläret, godkänner jag att Forum för Dataskydd lagrar mina personuppgifter i sin databas som kommer användas för att förse mig med relevant information om Forum för Dataskydds tjänster och erbjudanden.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Go to cart