Personvern<\/p>\n
Et trettitalls kameraer beregnet p\u00e5 opptak av forelesninger ved NTNU kan potensielt ha ligget \u00e5pne p\u00e5 nett i over seks \u00e5r.<\/p>\n
\n NTNUs forelesningssal R2 omtales som et innovativt l\u00e6ringsareal, og brukes ofte ogs\u00e5 til andre arrangementer, slik som i 2023 da NTNU var vertskap for \u00e5rsm\u00f8tet til Industriell bioteknologi, et senter for fremragende innovasjon ledet av Sintef.
\n Foto: Aleksander B\u00e5tnes\/NTNU\n <\/p>\n
I over seks \u00e5r kunne personer p\u00e5koblet Eduroam-nettverket ved NTNU komme seg inn p\u00e5, og styre, overv\u00e5kningskamera plassert i undervisningslokaler.\u00a0<\/p>\n
Det kommer frem av en avviksmelding universitetet har sendt til Datatilsynet.<\/p>\n
Der skriver NTNU at kameraet var ment benyttet i undervisningssammenheng, og p\u00e5peker at det var merket med \u00abKameraoverv\u00e5kning\u00bb b\u00e5de p\u00e5 d\u00f8rer og inne i lokalene.<\/p>\n
\u2014 Da vi oppdaget dette ble det beordret full gjennomgang, og vi fant et tredvetalls potensielle kameraer som potensielt kunne ha samme problem, sier Stian Husemoen, informasjonssikkerhetssjef ved NTNU.<\/p>\n
<\/p>\n Personvern<\/p>\n Sendte opplysninger til feil person tre ganger p\u00e5 tre uker<\/p>\n <\/a><\/p>\n Fordelt p\u00e5 alle byer<\/p>\n Husemoen forteller at disse var fordelt p\u00e5 alle universitets tre byer, Trondheim, Gj\u00f8vik og \u00c5lesund.\u00a0<\/p>\n \u2014 Dette er kamera som ble satt opp f\u00f8r 2020, og som ikke ble satt opp korrekt. Med en gang vi oppdaget det gikk vi gjennom alle kameraer og la inn krav om passord.<\/p>\n Selve avviksmeldingen skal gjelde det \u00abInnovative l\u00e6ringsarealet\u00bb som g\u00e5r under navnet R2, og \u00e5rsaken skal v\u00e6re \u00abmanglende oppgradering p\u00e5 en type kamera i noen rom\u00bb.<\/p>\n \u00abDet er ikke lagret opptak p\u00e5 kamera, men det kan ikke utelukkes at noen har gjort egne opptak hvis de har hatt tilgang\u00bb skriver NTNU.<\/p>\n <\/p>\n Personvern<\/p>\n Pr\u00f8ve\u00adresultater fra 990 fors\u00f8ks\u00adpersoner p\u00e5 avveie<\/p>\n <\/a><\/p>\n Krevde teknisk kunnskap<\/p>\n I tillegg til \u00e5 v\u00e6re p\u00e5koblet riktig nettverk med en NTNU-bruker m\u00e5 en ogs\u00e5 ha hatt nettadressen til de enkelte kameraene for \u00e5 f\u00e5 tilgang.<\/p>\n Under punktet om mulige konsekvenser skriver NTNU:\u00a0<\/p>\n \u00abPotensielt misbrukt overv\u00e5kningstjeneste hvor uautoriserte personer har kunnet se personer i sanntid.\u00bb<\/p>\n De p\u00e5peker videre at de anser sannsynligheten for misbruk som lav.<\/p>\n \u00ab \u2026 men det kan ikke utelukkes.\u00bb<\/p>\n \u2014 Du skal ha god teknisk kunnskap for \u00e5 spore opp adressene og gj\u00f8re opptak, s\u00e5 vi anser det som lite sannsynlig. Men ettersom vi ikke klarte \u00e5 verifisere om noen har v\u00e6rt inne, s\u00e5 valgte vi \u00e5 melde, sier Husemoen.<\/p>\n