I forlængelse af den globale udmelding af PHP-sårbarhed og efterfølgende analysearbejde har DMI i går konstateret, at uautoriserede personer den 22. oktober kl. 12 har tilegnet sig adgang til et brugeradministrationssystem bag hjemmesiden Northavimet. Hjemmesiden blev lukket ned den 22. oktober kl. 14 og sikkerhedsopdateret - og herefter genåbnet senere på dagen.
Det er konstateret, at uvedkommende har nået at downloade en liste med oplysninger om ca. 5.000 piloter, der har login-adgang til Northavimet,
Northavimet.com er et site, hvor piloter kan finde vejr- og satellitinformationer til forberedelsen før en flyvning. Sitet er et nordisk samarbejde.
Listen indeholder almindelige personoplysninger i form af navn, nationalitet, e-mailadresse samt et password i krypteret form. Derudover omfatter oplysningerne nummeret på pilotens flycertifikat. Trafikstyrelsen og DMI vurderer umiddelbart ikke, at databruddet er kritisk.
Omfanget af personoplysninger kan udgøre en risiko for den enkelte bruger af Northavimet, og brugerne skal danne nye password for adgang.
Sikkerhedsbruddet er meldt til Politiet og Datastyrelsen.
Berørte personer orienteres om, at DMI har haft et sikkerhedsbrud, der omfatter deres personoplysninger, og at de skal oprette et nyt password.
