Transportudvalget 2014-15 (1. samling)
TRU Alm.del
Offentligt
1484584_0001.png
Presseinformation
December 2014
Rejsekort retter fejl i systemets back end-del
Rejsekort er blevet opmærksom på en fejl i systemets back end-del. Fejlen har betydet, at der har været
tilfælde med identiske brugernavne, som har medført at en kunde har kunnet logge ind på en anden bru-
gers konto på selvbetjeningen på rejsekort.dk. Fejlen er nu rettet, og hverken kundernes CPR-numre eller
betalingskortoplysninger har på noget tidspunkt været tilgængelige.
Rejsekort har i dag konstateret ”syv par”, hvor kunder med identiske navne også har valgt identiske bruger-
navne til selvbetjeningen på rejsekort.dk. Det betyder, at disse kunder potentielt har kunnet få adgang til
rejsekort-konti for kunder med samme brugernavn, oplyser rejsekortsystemets leverandør, Thales.
Forskellig brug af store og små bogstaver har fået rejsekortsystemet til at acceptere to ellers enslydende
brugernavne. I dette tilfælde har en kunde på et tidspunkt bestilt en ny adgangskode til selvbetjeningen og
er derved kommet ind på en anden kundes rejsekortkonto, fordi der ifm. bestillingen af kundens nye ad-
gangskode ikke blev skelnet mellem store og små bogstaver.
Dette er en fejl, der ikke må kunne ske.
Det er alene oplysninger om kundernes rabattrin, kortsaldo og rejser, der er tilgængelige på selvbetjenin-
gen. Hverken CPR-numre eller betalingskortoplysninger gemmes på selvbetjeningen, og disse oplysninger
har derfor ikke været tilgængelige for kunder, der ved en fejl måtte have logget ind på andre kunders rejse-
kort-konti.
Rejsekort har nu rettet fejlen og omgående givet de berørte syv par nye brugernavne til selvbetjeningen for
at hindre, at det skulle ske for dem.
– Vi beklager fejlen dybt. Det er alene rejsedata, der har været tilgængelige. Personfølsomme oplysninger
såsom CPR-numre er registreret, som lovgivningen foreskriver, mens betalingskortoplysninger kun er regi-
streret hos NETS. I øvrigt kan jeg fortælle, at vi fra september har gjort det muligt for kunderne at logge ind
på selvbetjeningen med NemID, ligesom man gør det hos offentlige myndigheder eller på netbank. Dermed
har vi øget sikkerheden yderligere, siger Bjørn Wahlsten, adm. direktør i Rejsekort A/S.
Om rejsekort
Rejsekort er et billetsystem baseret på et chipkort, der kan bruges i bus, tog og metro. Rejsekort samler
landets forskellige trafikselskaber, takstområder, billetsystemer og rabatordninger i ét fælles system, der
gør det nemmere at bruge kollektiv trafik.
Rejsekort A/S, der administrerer rejsekort, har i 2014 omsat for over en 1,4 mia. kr., og der var pr. novem-
ber 2014 solgt over 1.000.000 rejsekort i Danmark. Der er foretaget 87 mio. rejser på rejsekort, siden sy-
stemet blev taget i brug i 2011, hvoraf halvdelen, 44,6 mio. rejser, er gennemført de første 11 måneder i
2014.
Læs mere på
www.rejsekort.dk.
For yderligere oplysninger:
Adm. direktør, Rejsekort A/S, Bjørn Wahlsten, tlf. 33 43 24 00, e-mail: [email protected]