Säkerhetshål i upphandlingsverktyg

Computer Sweden avslöjar att det funnits ett säkerhetshål i upphandlingsverkstyget Tendsign från Visa Commerce.

Genom att skapa ett konto och ange en konkurrents organisationsnummer har det gått att se frågor som konkurrenten ställt till upphandlaren, innan de besvarats och publicerats.

Därmed har det gått att få reda på vilka andra leverantörer som är med och svarar, och påverka sin prissättning efter det.

Visma Commerce vd Marie Ceder bekräftar att det funnits en bugg i programmet i flera år.

– Alltid när vi får in rapporter om befarad bugg eller sårbarhet dyker vi ner i ärendet. Det har vi gjort nu också och jag kan bekräfta att det funnits en bugg och att den nu är åtgärdad, säger hon. Vi ser också över våra rutiner över hur man skapar gratiskonton, säger hon till Computer Sweden.

Enligt uppgifter till Computer Sweden kan det vara av stor strategisk betydelse att se frågorna. De kan både ge en bild av vilka andra aktörer som är intresserade av en upphandling och en uppfattning om hur de tänker kring priserna.

Marie Ceder bekräftar att säkerhetshålet skulle kunna missbrukas, men säger att det inte finns några uppgifter om att det verkligen gjorts.