Kommunernes IT-fællesskab Kombit har onsdag eftermiddag iværksat en nødlukning af flere kritiske IT-løsninger efter opdagelse af en potentiel teknisk sikkerhedsrisiko. Nedlukningen rammer blandt andet Aula, som er platformens vigtigste kommunikationssystem for lærere, pædagoger, forældre og elever på landets folkeskoler og dagtilbud.
“Vi er blevet gjort opmærksom på en potentiel teknisk sikkerhedsrisiko i et underliggende element på flere af vores løsninger,” oplyser Lars Skov Granerud, pressechef hos Kombit. “Derfor har vi for kort tid siden besluttet at lukke ned for flere af dem.”
Aula er helt lukket ned for brugere, mens kommunernes bibliotekssystem kun er delvist berørt. Kombinationen betyder, at både elev-forældrekommunikation og vigtige administrative funktioner på skolerne er ude af drift. Størrelsen på hændelsen understreges af, at nedlukningen også berører kommunale systemer, som medarbejdere bruger til daglige kritiske opgaver – herunder udbetaling af ydelser til borgere.
Manglende overblik over omfanget
Kombit oplyser, at organisationen på nuværende tidspunkt ikke har et komplet overblik over situationen. De øvrige løsninger, der er ramt af sikkerhedsrisikoen, er ikke blevet offentliggjort. Det betyder, at flere af Kombits 30 landsdækkende IT-løsninger – blandt andet Borgerblikket, NemRefusion og Kommunernes Sygedagpengesystem – potentielt kan være påvirket.
Varslet om sikkerhedsrisikoen kom kort tid før nedlukningen blev iværksat. Det er endnu uklart, hvad der har udløst problemet, og Kombit forventer først at modtage en opdatering fra leverandøren omkring klokken 16 onsdag. Der er heller ikke styr på, hvor længe nedlukningen vil fortsætte.
Bred påvirkning af skoler og dagtilbud
For landets folkeskoler og dagtilbud er situationen særlig kritisk. Aula fungerer som den centrale platform, hvor lærere og pædagoger kommunikerer med forældre om børnenes trivsel, karakterer, fravær og udvikling. Når platformen er nede, er denne vigtige kommunikation helt umulig.
Brugere, der forsøger at tilgå Aulas hjemmeside, møder i øjeblikket kun en meddelelse om, at siden “bliver opdateret og er derfor ikke tilgængelig på nuværende tidspunkt.” For kommunale medarbejdere, der har administrativt arbejde koblet på samme IT-infrastruktur, betyder nedlukningen også forstyrrelse af rutineudgifter som lønutbetaling og dagpengeudbetaling.
Kombit er et kommunalt ejet IT-fællesskab, der er ansvarlig for at indkøbe, forvalte, drifte og videreudvikle IT-løsninger til kommunerne. Organisationen skal offentliggøre yderligere detaljer om sikkerhedsrisikoen, så snart leverandøren har tilvejebragt mere præcise oplysninger.