Om dataintrånget i Biblio

Angående dataintrånget hos e-medialeverantören WeDooBooks skriver Biblioteksbladet i artikeln "Angrepp på Biblio tömde kommuners konton för e-medier":

"Lånekorten bakom kontona har utfärdats i bibliotekssystem som drivs av både Systematic och Axiell."

Det är inte endast bibliotek med Axiells eller Systematics bibliotekssystem som drabbats. Även bibliotek med bibliotekssystemet Koha eller Innovatives bibliotekssystem Sierra har drabbats.

Om Malmö stadsbibliotek, som har bibliotekssystemet Sierra:

E-boktjänsten nere på Malmös bibliotek – efter misstänkt aktivitet

Om Bibliotek i Västmanland, som har bibliotekssystemet Koha:

WeDooBooks skriver på sin hemsida:

"Vi kan också konstatera att metoden att logga in med lånekort och en fyrsiffrig PIN-kod är för osäker. Detta har varit ett krav i de senaste upphandlingarna av digitala utlåningslösningar, så vi har varit tvungna att leverera en sådan lösning, även om vi inte ser det som den mest optimala ur säkerhetssynpunkt."

Saken är väl snarare den att folkbiblioteken vill att deras användare ska kunna logga in med samma metod i samtliga tjänster folkbiblioteken tillhandahåller: hemsida, automater, digitala böcker, digitala tidningar, digitala filmer.

Stocholms stadsbibliotek, som använder Systematics bibliotekssystem Cicero, har valt att nollställa samtliga användares pinkoder: