Alvorlig sikkerhetsfeil i Hudd-applikasjonen

Fredag kveld fant S&P et alvorlig sikkerhetshull i Hudd-applikasjonen som er knyttet til personvern. Av hensyn til de det gjelder kan det ikke opplyses hva det gjelder før sikkerhetshullet er lukket.

Saken ble meldt både til Datatilsynet og Hudd rett før kl. 19:00. Nå følger S&P med på situasjonen for å rapportere hvordan Hudd løser saken.

Så snart det er forsvarlig vil den aktuelle feilen bli beskrevet i detalj.

Kl: 21:15 Feilen er ikke rettet og det har ikke kommet noen form for respons fra Hudd.

Kl. 22:00 S&P får bekreftet at en melding er lest av Hudd, men ingen andre signaler.

Kl: 22:38 S&P vurderer det slik at feilen er rettet (Hudd har ikke bekreftet at den er løst og har fortsatt ikke kommentert saken)

Sent fredag kveld rettet S&P spørsmål til Hudd, via applikasjon, om brukerne er varslet i henhold til artikkel 34 i Personvernforordningen.

Lørdag morgen kl. 08:00 har Hudd fortsatt ikke svart på noen av henvendelse fra S&P.

Kl: 09:06 S&P får bekreftet at melding om varsel til brukere er sett, men det har fortsatt ikke kommet noen redegjørelse fra Hudd om saken.

S&P vurderer det slik at saken kan publiseres utpå dagen lørdag, da vil Hudd ha fått rimelig tid til å varsle de berørte brukeren. Personvernforordningen artikkel 34 pålegger behandlingsansvarlig å varsle den enkelte uten ugrunnet opphold når et sikkerhetsbrudd sannsynligvis medfører høy risiko for vedkommendes rettigheter og friheter.

Oppfølgingen av denne saken finner du her:
Sikkerhetsfeil i Hudd-applikasjon rammet svake og utsatte