«Faen, skal jeg til Genève?»
Disse skjermdumpene viser informasjonen en av VGs journalister fikk tilgang til ved å logge inn på Norwegians nettsider torsdag ettermiddag. Faksimile.
Oppdatert torsdag 20. august kl. 16:10
- En teknisk feil hos Norwegian ga enkelte kunder tilgang til andres reisedokumenter.
- Feilen skjedde på nettsiden og var rettet innen klokken 15 torsdag. Ingen betalingsinformasjon ble delt, kun navn og destinasjon.
- Norwegian beklager hendelsen og rapporterer saken til Datatilsynet.
Vis mer
I 14.30-tiden torsdag ettermiddag fikk VG flere tips om en pussig teknisk feil hos Norwegian.
Den forekom tilsynelatende kun på nettsiden:
Logget man inn med kontoen sin, dukket det opp en annen persons billett under «mine reiser».
- For flere VG-ansatte gjaldt dette en enveisbillett fra Genève til Oslo i midten av oktober.
- Reisedokumentet som dukket opp, tilhører en navngitt person. Man kunne se reservasjonen – og fikk valg om å bestille seter eller legge til bagasje.
- I tillegg kunne man se detaljer om vedkommendes tidligere reiser.
Klokken 15 forsvant det igjen.
Norwegian bekrefter saken.
– Ja, vi hadde problemer tidligere i dag, men dette er nå løst, sier pressesjef Catharina Solli til VG.
Hun utdyper hva som skjedde:
– Noen kunder som logget inn, fikk tilgang til en annen reisende sitt navn og detaljer knyttet til tidligere og kommende reiser.
Catharina Solli
Pressesjef i Norwegian
Informasjonen som dukket opp, var knyttet til en tilfeldig person.
Dette var den som sist bestilte en flybillett hos Norwegian, forklarer Solli.
– Det var innsyn i noe som man overhodet ikke skulle hatt innsyn i. Vi beklager på det sterkeste, sier hun.
– Skulle aldri ha skjedd
Norwegian vet ennå ikke hvor mange som fikk se de aktuelle opplysningene.
– Det skulle aldri ha skjedd. Feilen er rettet og hendelsen blir selvsagt rapportert til DatatilsynetDatatilsynetDatatilsynet er en norsk myndighet som passer på at personopplysninger blir behandlet riktig og trygt., sier Solli.
Har du tips?
Send oss informasjon, bilder eller video.
Hun understreker at det kun var navn og destinasjon som havnet på avveie – og ingen ting annet.
– Det var ingen betalingsinformasjon eller personlige detaljer, sier Solli.
– Skummelt
VG har snakket med en av dem som opplevde at billetten til en helt annen person dukket opp.
– Jeg tenkte: Faen, skal jeg til Genève? Nei, det skal jeg ikke, sier Raphael Lunde.
Illustrasjonsbilde. Foto: Annika Byrde / NTB
Han jobber selv med IT og informasjonsbeskyttelse. Det hele er oppsiktsvekkende, mener han:
– Det er skummelt, sier Lunde.
- Han så en annen persons reiserute og flere andre personlige detaljer.
- Lunde kunne se at vedkommende hadde betalt med Vipps, og hvor personen har reist tidligere.
- I tillegg fikk han opp reisedetaljer knyttet til det som fremsto som vedkommendes familiemedlemmer.
Egentlig logget Lunde seg inn for å bestille en jobbreise.
– Jeg tok kontakt med Norwegian. De sa at jeg måtte vente litt, og at de skulle se på saken, sier han til VG.
Ingen endringer
Feilen gjaldt kun kunder med en egen profil hos flyselskapet – og bare på nettsiden, forklarer Norwegian.
– Kunne man kansellert billetten?
– Nei. Heller ikke endre destinasjonen, sier Solli.
– Men man fikk opp valg for tilleggstjenester?
– Ja, men det var ikke noe betalingsinformasjon tilgjengelig som var tilknyttet personen. Dermed hadde man i praksis ikke mulighet til å gjøre slike endringer.
Norwegian-appen så ut til å fungere som normalt.