Mindst 1.000 tidligere medarbejdere i Lyngby-Taarbæk Kommune har haft adgang til it-systemet KMD Nexus, der bl.a. er anvendt på omsorgsområdet, efter at de ikke længere var ansat i kommunen. Og i mindst ét tilfælde er denne adgang blevet misbrugt af en tidligere medarbejder, der tilgik oplysninger om 1.022 borgere.

Det oplyser Datatilsynet, der har indstillet Lyngby-Taarbæk Kommune til en bøde på 350.000-400.000 kroner, fordi kommunen ikke har haft styr på sikkerheden.

Kommunen anmeldte selv bruddet på persondatasikkerheden om uautoriseret adgang til personoplysninger til Datatilsynet, der lægger særligt vægt på, at kommunen "i flere tilfælde og over en længere periode har undladt at implementere grundlæggende sikkerhedsforanstaltninger".

To anmeldelser vedrørte manglende retningslinjer og procedurer for nedlæggelse af brugeradgange samt fravær af regelmæssig kontrol med disse, mens en tredje anmeldelse drejede sig om en uvedkommende, der havde misbrugt login-oplysninger fra en af kommunens medarbejdere, og som herved fik adgang til Office-tjenester, herunder Outlook, OneNote og SharePoint - og adgang til oplysninger om 5.000 borgere, ansatte og samarbejdspartnere.

Datatilsynet skriver:

"Både KMD Nexus og Microsoft-tjenesterne kunne tilgås direkte fra internettet. På den baggrund undersøgte Datatilsynet, om Lyngby-Taarbæk Kommune havde implementeret flerfaktorautentifikation eller anden effektiv sikring af disse fjernadgangsforbindelser. Det viste sig ikke at være tilfældet, idet medarbejderne kunne logge ind alene ved hjælp af brugernavn og adgangskode".

Den utilstrækkelige sikkerhed har ifølge Datatilsynet været et problem i den nordsjællandske kommune siden 2016 for Microsoft-tjenesterne og 2018 for KMD Nexus.