Fyrri árásir ógnuðu ekki upplýsingaöryggi

Vodafone sá ekki ástæðu til að senda tilkynningu til Póst- og fjarskiptastofnunar eftir að ráðist var á vefsíðu fyrirtækisins í tvígang, þann 7. mars í fyrra og 3. maí í ár. Hrafnkell V. Gíslason, forstjóri Póst- og fjarskiptastofnunar, segir stofnunina ekki leggja mat á það hvers eðlis árásirnar hafi verið, eða hvort þær hafi ógnað upplýsingaöryggi.

Hrannar Pétursson, upplýsingafulltrúi Vodafone, segir upplýsingarnar sem CERT-ÍS netöryggissveit Póst- og fjarskiptastofnunarinnar óski eftir nái bara yfir þann tíma frá því hún varð til. Reglugerð um sveitina tók gildi 1. júní síðastliðinn, en báðar árásirnar voru gerðar fyrir þann tíma.

Að sögn Hrannars var upplýsingaöryggi ekki ógnað í árásunum tveimur. Útliti á forsíðu var breytt í þeirr fyrri, en í síðara skiptið var útliti á undirsíðu á vefnum breytt. „Ég ítreka að þessi sveit er stofnuð á þessu ári. Það sem við munum senda henni héðan í frá átti auðvitað ekki við á þeim tíma.“

Hrannar segir þó að atvik sem þessi séu alltaf notuð til rýni frá fyrirtækinu. Það hafi fengið utanaðkomandi aðila til að gera úttektir og koma með úrbótatillögur. „Við höfum greinilega ekki gert nóg, en við erum ekki aðgerðalausir. Hér munu menn velta upp hverjum steini og ekki una sér hvíldar fyrr en þetta er orðið eins öruggt og hægt er að hafa það. Það ætti engum að dyljast hversu alvarlegum augum við lítum þetta mál eftir þetta atvik.