— Jeg fant dagsferske bilder og jeg fant bilder helt tilbake til 2005, sier Bentein Vathne (15).

Fredag 11. desember var han i butikken til FotoKnudsen på Lagunen. Mens han ventet på at de han var sammen med skulle gjøre seg ferdig med julekortbestillinger, satte han seg ned ved en av butikkens datamaskiner for opplasting eller bestilling av bilder.

— Jeg satt og trykket på tilfeldige taster da jeg plutselig kom inn på harddisken, forteller Bentein.

Og der var det mye å se på.

Han mener det var så mange bilder lagret, at det må ha vært alle som noensinne er lastet inn via maskinen.

Hvem som helst kan åpne en harddisk med litt kreativ tenkning Bentein Vathne (15)

- Ble overrasket

Bentein tok kontakt med butikksjefen for å vise hva han hadde funnet.

— Han ble rimelig overrasket.

For å teste ut om dette var et problem for denne spesielle maskinen, tok Bentein Vathne og vennene Asgeir Lehmann (15) og Lorenzt Lynom (15) turen innom FotoKnudsen på Galleriet og Bergen Storsenter lørdag. Også der fikk de tilgang til bildene med to tastetrykk.

  • Der lå masse bilder på harddisken. Jeg viste det til butikksjefen på Galleriet, og han visste ikke noe om det, sier Bentein Vathne.

Daglig leder bekrefter at Vathne viste ham bildene på maskinen.

  • Hvem som helst kan jo hacke en maskin.

Mer ønsker han ikke å si om saken. Han viser til driftsleder Roald Øien.

Feilen rettet opp i

Sikkerhetsfeilen er nå rettet opp i, forsikrer administrerende direktør i FotoKnudsen, Ole Bjørn Knudsen onsdag.

— Det er avdekket en feil i systemet som er sperret i dag. Tastekombinasjonen er nå passifisert. Vi har jobbet med dette i fem dager, fra vi ble oppmerksomme på feilen, og med de utfordringer som finnes er dette innenfor rimelig reaksjonstid, sier Knudsen.

Han er takknemlig for at guttene oppdaget og ga beskjed om sikkerhetshullet.

- Uskyldige ofre

  • Vi synes selvfølgelig det er særdeles beklagelig at det med noen tastekombinasjoner har vært mulig å komme rundt sikkerhetsnettet. Vi er blitt uskyldig ofre for en svakhet i den generelle programpakken. Vi er en av to medlemsbedrifter i IKT-Norge som er med på et pilotprosjekt om sikker lagring. Dette er noe vi bruker mye ressurser på, sier han.

Han betviler at det har vært mulig å få tilgang til et så omfattende arkiv som det guttene i Bergen mener de gjorde.

  • Etter mitt skjønn er det et veldig begrenset skadeomfang. Jeg er ganske tvilende til at det var tilgang til så mye mer enn noen bilder. Vi kjenner heller ingen andre episoder rundt dette.

To tastetrykk

Knudsen tror ikke bildene har vært lett tilgjengelig for folk flest.

  • Jeg tør påstå at de har vært kreative i forhold til å finne frem til dette.

Men da BT selv sjekket en av maskinene, var en av de vanligste kommandoene - sammensatt av to tastetrykk - nok til å få tilgang til bildene. Der lå det lagret private bilder på samtlige harddisker. På en av dem bilder tilbake fra 2007.

  • Jeg tviler på at forbrukerne er fortalt at bildene deres lagres slik, sier Bentein Vathne.

For de færreste ønsker at all verden skal ha tilgang til deres private bilder.

— Hvem som helst kan åpne en harddisk med litt kreativ tenkning, sier Bentein Vathne.