Kommunen svarer uklart etter datalekkasje
Tempeltangen – Etter at opplysninger som skal stamme fra legevakten ble publisert på nett, ønsker kommunen fortsatt ikke å svare på hvor omfattende hendelsen er.
Tempeltangen kommune bekrefter at sikkerhetsselskapet Skikkelig Bra Sikkerhet er hentet inn for å bistå i håndteringen av den pågående digitale hendelsen.
På spørsmål fra Tempeltangen Tidene om hvilke opplysninger som kan ha kommet på avveie, svarer kommunen:
– Vi arbeider med å få oversikt over situasjonen og kan foreløpig ikke gå nærmere inn på dette.
Avisen har også spurt om kommunen kan bekrefte at opplysningene som er publisert faktisk stammer fra legevakten.
– Dette er en del av undersøkelsene som nå pågår.
På spørsmål om hvor mange innbyggere som kan være berørt, ønsker kommunen heller ikke å oppgi noe tall.
– Det er for tidlig å konkludere. Vårt fokus nå er å håndtere situasjonen på en forsvarlig måte.
Kommunen bekrefter samtidig at Skikkelig Bra Sikkerhet bistår i arbeidet, men vil ikke kommentere hva sikkerhetsselskapet så langt har avdekket.
Flere spørsmål står ubesvart
Tempeltangen Tidene har blant annet bedt kommunen svare på:
- hvor mange personer som kan være berørt
- hvilke opplysninger som kan ha blitt publisert
- om kommunen vet hvordan opplysningene har kommet på avveie
- om ytterligere data står i fare for å bli offentliggjort
Kommunen har foreløpig ikke gitt konkrete svar på disse spørsmålene.
– Vi vil komme tilbake med mer informasjon når vi har et tilstrekkelig faktagrunnlag, opplyser kommunen.
Tempeltangen Tidene følger saken.
Dette er ikkje godt nok, kommune. Dykk seier at dykk «arbeider med å få oversikt», og at det er «for tidleg å konkludere». Samtidig ligg det namn, fødselsnummer og helseopplysningar ute på nettet, og me innbyggjarar veit ikkje om me er råka. Datatilsynet skal ha melding innan 72 timar, og dei som er råka, skal varslast utan unødig opphald. Dykk har framleis ikkje sagt om dykk har meldt frå.
Kommunen hentar inn Skikkelig Bra Sikkerhet, men vil ikkje seie kva dei har funne. Det er heller ikkje svar på kven som har ansvaret, kva avtale legevakta hadde med leverandøren, og kvifor ein legevakt-database låg i skya til eit privat selskap.
Eg krev tre ting i dag:
Å «komme tilbake når faktagrunnlaget er tilstrekkeleg» er for seint for dei som alt ligg i lekkasjen.
Bringing in outside security expertise is sensible, but technical assistance cannot replace public accountability. Residents still do not know whether the published data is genuine, what information may be exposed, how many people could be affected, or whether more data is at risk.
Some uncertainty during an investigation is understandable. Repeating that it is “too early to conclude” without giving clear guidance is not enough. What should potentially affected residents do now? When will the next update come? Trust is protected by regular, concrete communication, especially when the facts are still developing.