Hemsidan hackad – antagningsbesked redan ute på nätet

Oskar Forsberg

Verkets för högskoleservice webbsajt har blivit hackad.

Via en länk har hundratals personer redan fått sina antagningsbesked i förtid.

– Vi beklagar verkligen det inträffade, säger Åke Lernefalk, pressansvarig på verket.

Den 12 juli är ett datum som många har markerat i sina almanackor. Det är nämligen det datumet som antagningsbeskeden till universitet och högskolor för höstterminen 2012 kommer.

Speciell länk

Fast på verket för högskoleservice, VHS, webbplats antagning.se går det redan att se om man kommit in eller inte. Via en speciell länk till antagning.se är det möjligt att se antagningsbeskedet för höstterminen 2012.

– Hittills är det något hundratal som jag känner till som har gått in och fått reda på sina besked, säger Åke Lernefalk.

Är det rätt besked som ligger ute?

– Ingen aning, fast beskeden ligger i systemen nu och har högskolorna hunnit verifiera dem så bör det vara rätt men vi kan inte vara helt säkra.

Sidan stängd för underhåll

Flera personer som Aftonbladet talat med bekräftar att länken funkar - att de kan se sina antagningsbesked på skärmen.

Åke Lernefalk berättar att de anställda på antagningsavdelningen ska ha ett möte idag för att försöka reda ut hur sidan kunde hackas.

VHS:s direktör Caroline Sjöberg är på semester och känner inte till problemen med webbsidan.

– Nej, det är inget som jag hört något om, säger hon.

Efter att verket blivit varse attacken stängdes sidan antagning.se ner för tekniskt underhåll under onsdagsmorgonen.

Dataintrång

Enligt Anders Nilsson, säkerhetsexpert på Eurosecure, har säkerheten brustit. Verket har publicerat uppgifterna på webbplatsen, men inte länkat till dem.

– Den som har känt till länken till vårterminens antagningsbesked har bara behövt ändra några bokstäver för att komma åt höstterminens antagningsbesked. För att skydda sig bör man förprogrammera publiceringen till en fast tidpunkt, säger han till TT.

De som tagit del av antagningsbeskeden kan ha gjort sig skyldiga till dataintrång, enligt Anders Nilsson.

– Jag är ingen jurist, men det spelar ingen roll om en webbplats har dålig säkerhet. Det är uppsåtet som bedöms, säger han till TT.