En novembermorgen dukker en mand op på 4kløverskolen i Ørbæk på Fyn.

Fra hans bukselomme hænger et id-kort påtrykt Nyborg Kommunes byvåben, der identificerer ham som ansat i kommunens afdeling for skole-IT, skriver DR.

Manden henvender sig direkte til skolelederen og påstår, at man har opdaget et datalæk på skolen, og at han er sendt ud for at stoppe det. 

Men det er fup. Han er sendt af en hel anden årsag.

For under armen bærer han en taske med et skjult kamera. Kameraet filmer alt, som linsen peger på. Og det er den egentlige årsag til IT-mandens skolevisit.

Til dagligt arbejder 'IT-manden' nemlig i sikkerhedsfirmaet Prueba Cybersecurity og er hyret ind Nyborg Kommune til at lede efter og filme eventuelle IT-brister, som kan bruges til potentielle hackerangreb. 

En mail-korrespondance, som DR har fået aktindsigt i, viser, at både kommunens IT-chef og sekretariatschef er involveret i beslutningen om at gennemføre en ’penetrationstest’ eller ’såbarhedsscanning’, som de kalder det.

Hvis man kan tale om, at et menneske kan udsættes for et ’psykisk overgreb’, er jeg helt klart blevet udsat for et ’psykisk overgreb’!

IT-chefen skriver blandt andet: 'Jeg tænker også, at det ville være en idé at besøge en social institution, eller måske en skole i stedet for skoleafdelingen?'.

Og i en anden mail skriver han: ’Vi venter spændt på jeres besøg og udfaldet. Kan I ikke optræde med skjult kamera?'.

På kant med loven

Adjunkt ved Juridisk Institut på Syddansk Universitet, Christian Højer Schjøler, påpeger, at undercover-nummeret kan være på kant med en aftale, som KL og lønmodtagerorganisationerne har lavet. En aftale, der netop skal sikre ordentlig håndtering af IT-sikkerhed.

- Det er en voldsom presset situation at blive sat i som medarbejder, at man pludselig hører om, at der er sket læk af fortrolige oplysninger. Den karakter, som foranstaltningen havde, mener jeg godt kan berettige en bod fra Arbejdsretten. I sidste ende er det et spørgsmål om, hvor langt man må gå for at sikre it-sikkerheden, siger han til DR.

Det synes skolelederen, som har været udsat for episoden, at være enig i.

I en mail, som DR har fået aktindsigt i, skriver han til Nyborg Kommunes skolechef og direktør for børne-, skole- og ungdomsområdet, at han føler, at han har været udsat for "et psykisk overgreb."

I Nyborg Kommune beklager kommunaldirektør Lars Svenningsen sagen.

- Det er en træls sag, der kolliderer med de værdier, vi har i Nyborg kommune. Da jeg hørte om den konkrete episode, har vi stoppet samarbejdet med firmaet, og jeg tager meget afstand fra de metoder, der er blevet anvendt med skjult kamera, siger han til DR.

Uheldigt sammenfald

Skoleskandalen falder blot få dage efter, at regeringen har fremsat et lovforslag, der skal give Center for Cybersikkerhed mulighed for lægge IT-fælder for lønmodtagere.

Lovforslaget, som forsvarsminister Claus Hjort Frederiksen (V) vil have vedtaget inden sommerferien, skal ifølge Politiken ’teste de ansattes omgang med password, e-mails fra mistænkelige afsendere og meget andet.

Hvis en medarbejder går i fælden, skal det ifølge lovforslaget have ansættelsesretlige konsekvenser for den ansatte.