Under fredagen laddade en person ned 47 000 personuppgifter gällande elever i Göteborg från lärplattformen. Vklass är en upphandlad tjänst och används i huvudsak för kommunikation mellan skolor och föräldrar. Uppgifterna gäller namn, skola, schema och årskurs.
– Det är i nuläget oklart för oss hur detta kunnat hända. Vi har kontakt med leverantören av lärplattformen Vklass och samarbetar för att göra allt som behöver göras, säger Kristian Johansson, säkerhetschef i Göteborgs Grundskoleförvaltning.
Grundskoleförvaltningen säger att man ser ytterst allvarligt på det inträffade och konstaterar att ”säkerheten i lärplattformen inte kan garantera att personuppgifter är möjliga att komma åt och ladda ner.”
– Vi kommer att göra allt som är möjligt för att säkerställa att vi minimerar skadan och att någonting likandande inte kan ske igen, säger Kristian Johansson, säkerhetschef i Göteborgs Grundskoleförvaltning.
Uppgifter ute till försäljning
Uppgifterna har legat ute till försäljning på en hemsida bekräftar kommunen. Händelsen är polisanmäld och anmäld till integritetsskyddsmyndigheten. Göteborgs stad har stängt tillgången tjänsten och informerat vårdnadshavarna.
– Jag vill gärna belysa att det är allvarligt, samtidigt som det inte är integritetskränkande uppgifter. Det är inga sekretessbelagda uppgifter som finns i Vklass, säger Kristian Johansson.
”Gör regelbundna granskningar”
I slutet av september inträffade en liknande incident med plattformen Vklass. Då läckte elevuppgifter ut från ett 30-tal kommuner efter en hackerattack mot tjänsten.
– Vi gör regelbundna granskningar, senast i somras, för att förhindra att sådant här sker. I övrigt kan jag inte uttala mig om säkerheten, sade företagets vd Andreas Selling till TT i september.