Landsdækkende sikkerhedsbrud i Aula

Lejre Kommune er blevet orienteret om et sikkerhedsbrud i Aula, som med stor sandsynlighed involverer alle kommuner og brugere. Lejre Kommune har valgt at anmelde sikkerhedsbruddet til Datatilsynet.

Skrevet den. 7. juni 2023

Efter en opdatering af Aula i december 2022 har det været muligt for brugere i Aula at få adgang til nye billeder, videoer og lydfiler i grupper, som de tidligere har været medlem af.

Det er meningen, at brugere kun skal have adgang til medier, som de også havde adgang til, da de var medlem af grupperne.

Sikkerhedsbruddet skyldes en menneskelig kodefejl hos leverandøren. Systemkoden er nu rettet, og sikkerhedsbruddet er dermed stoppet.

For at undgå lignende fejl i fremtiden har leverandøren indført automatiseret test.

Lejre Kommune har - i henhold til god forvaltningsskik - valgt at oplyse om sikkerhedsbruddet her på hjemmesiden.