Om dataintrånget i Biblio

Angående dataintrånget hos e-medialeverantören WeDooBooks skriver Biblioteksbladet i artikeln "Angrepp på Biblio tömde kommuners konton för e-medier":

"Lånekorten bakom kontona har utfärdats i bibliotekssystem som drivs av både Systematic och Axiell."

Det är inte endast bibliotek med Axiells eller Systematics bibliotekssystem som drabbats. Även bibliotek med bibliotekssystemet Koha eller Innovatives bibliotekssystem Sierra har drabbats.

Om Malmö stadsbibliotek, som har bibliotekssystemet Sierra:

E-boktjänsten nere på Malmös bibliotek – efter misstänkt aktivitet

Om Bibliotek i Västmanland, som har bibliotekssystemet Koha:

WeDooBooks skriver på sin hemsida:

"Vi kan också konstatera att metoden att logga in med lånekort och en fyrsiffrig PIN-kod är för osäker. Detta har varit ett krav i de senaste upphandlingarna av digitala utlåningslösningar, så vi har varit tvungna att leverera en sådan lösning, även om vi inte ser det som den mest optimala ur säkerhetssynpunkt."

Saken är väl snarare den att folkbiblioteken vill att deras användare ska kunna logga in med samma metod i samtliga tjänster folkbiblioteken tillhandahåller: hemsida, automater, digitala böcker, digitala tidningar, digitala filmer.

Stockholms stadsbibliotek, som använder Systematics bibliotekssystem Cicero, har valt att nollställa samtliga användares pinkoder:

...

Uppdatering 2026-06-17:

Stockholms stadsbibliotek byter metod för inloggning på webbplatsen.

Att dataintrånget i Biblio var möjligt beror inte på bakomliggande bibliotekssystem utan på att bibliotek av alla typer använder sig av lånekortsnummer eller personnummer plus en fyrsiffrig PIN-kod som inloggning på sina hemsidor/publika kataloger. Samma inloggningsmetod används även i andra webbtjänster, till exempel Cineasterna.

...

Läs även:

Inloggningsmetoder i folkbibliotekens digitala tjänster