Tidligere IBM-ansatt varsler om datainnbrudd
Publisert
Kilde: TechCrunch
IBM varsles om mulig tilbakeholdelse av datahendelser
Ingress: En tidligere ansatt i et datterselskap tilknyttet IBM anklager teknologigiganten for å ha unnlatt å rapportere og aktivt dekket over flere alvorlige datainnbrudd. Saken, som nå er brakt inn for retten, reiser spørsmål rundt selskapers rapporteringsplikt ved sikkerhetshendelser.
Bakgrunn Saken dreier seg om et søksmål anlagt av en tidligere markedssjef for cybersikkerhet. Denne personen hevder at flere betydelige datainnbrudd rammet IBM og to av dets datterselskaper i perioden rundt midten av 2010-tallet. Ifølge søksmålet skal disse hendelsene ikke ha blitt offentliggjort, til tross for potensiell fare for kundedata.
Varsleren skal ha dokumentasjon som underbygger påstandene om hendelsene og selskapets angivelige håndtering. Detaljer rundt typen data som ble eksponert og omfanget av sikkerhetsbruddene er foreløpig ikke fullstendig klarlagt i offentligheten.
Norsk kontekst Selv om hendelsene omhandler IBM, har norske virksomheter og forbrukere som benytter seg av IBMs tjenester, eller tjenester fra selskaper som bruker IBM-produkter, en interesse i saken. Nasjonale regulatoriske myndigheter, som Datatilsynet, har strenge krav til rapportering av personvernbrudd knyttet til GDPR. Slike saker understreker viktigheten av åpenhet og etterlevelse av regelverk for alle selskaper som opererer i Norge.
Konsekvenser Søksmålet kan potensielt medføre betydelige erstatningskrav og skade på IBMs omdømme. Det kan også føre til økt granskning fra regulatoriske myndigheter globalt, noe som kan påvirke hvordan store teknologiselskaper håndterer og rapporterer sikkerhetshendelser i fremtiden. For norske forbrukere understrekes viktigheten av å være bevisst på hvilke selskaper man deler sine data med, og hvilke sikkerhetstiltak som er implementert.