Upubliserte KK-artikler lå åpent tilgjengelig

• Få nyhetsbrev fra Journalisten.

Onsdag omtalte Journalisten hvordan en funksjon i publiseringssystemet til norske Labrador CMS gjorde det mulig å finne nettadresser til upubliserte artikler. Systemet brukes av 418 nettaviser i 20 land.

De tekstbaserte nettadressene kunne røpe hva redaksjonene arbeidet med, men selve artiklene lot seg ikke åpne.

Undersøkelsene hos Aller Media-eide KK avdekket imidlertid noe mer alvorlig: Her kunne også selve artikkelinnholdet leses.

Aller avviser at dette er en sårbarhet eller et sikkerhetshull, og sier at den aktuelle publiseringspraksisen har vært et bevisst valg.

Fikk lese horoskop

«Se hva astrologen sier at dagen vil bringe», het det i en KK-artikkel Journalisten fant mandag 26. oktober.

Artikkelen var merket «Publisert 28.10.2026 klokken 00:01». Det var to dager fram i tid, og datoen stemte. Onsdag 28. oktober ble horoskopet publisert hos KK.

Journalisten fant artikkelen da vi undersøkte nettadresser og artikkelnumre knyttet til Dagbladets nettsted. Søkene førte oss også til artikler fra andre Aller-nettsteder.

I motsetning til de upubliserte artiklene vi hadde funnet nettadresser til hos andre Labrador-kunder, lot flere av KK-artiklene seg åpne og lese i sin helhet.

Dette gjorde vi

Journalisten fikk en KI-modell til å lage et program for å søke etter nettadresser til upubliserte artikler i Labrador-drevne aviser.

Det var mulig fordi publiseringsløsningen til Labrador gir artiklene numeriske ID-er som øker etter hvert som nye artikler opprettes. Oppretter man en artikkel med ID-nummer 223345, kan den neste få nummer 223346. Programmet kunne undersøke høyere og lavere artikkelnumre og returnere fullstendige nettadresser når det fant treff.

Selv om vi ikke kunne lese artiklene, ga de lange, tekstbaserte nettadressene i mange tilfeller god informasjon om innholdet.

Dette kan være alvorlig, påpekte ansvarlig redaktør Aksel Kjær Vidnes i Forskning.no da Journalisten omtalte funnene onsdag:

– Vi jobber både med mye kritisk journalistikk og journalistikk med sperrefrist om ny forskning, så det er avgjørende at vi kan bruke publiseringssystemet uten slike sikkerhetsbrudd.

Eget valg

Undersøkelsen av Allers nettsteder avdekket imidlertid at enkelte artikler også kunne åpnes og leses i sin helhet. Ifølge Labrador skyldes dette en publiseringspraksis som redaksjonene selv kan velge.

Labrador-løsning

røpet innhold i artikler gjennom nettadresser

Hos KK fant vi i tillegg til horoskop også en større reportasje om to søstre, som delte sine erfaringer fra sjekkemarkedet. Også denne er senere blitt publisert. Det samme gjelder en reportasje om Leah Behn og hennes stilskifte.

KK er også i full gang med juleforberedelsene. Vi fant artikler om julemat, julegavetips og gaveinnpakning. En av juleartiklene var merket «(upublisert) Opprettet 26.10.2026 – 09:45»

Vi fikk også tilgang til en ennå ikke publisert konkurranse der KKs lesere kunne vinne en «eksklusiv skjønnhetskveld».

Labrador varslet

Etter at Journalisten tok kontakt, stengte Labrador tirsdag funksjonen som gjorde det mulig å finne fullstendige nettadresser til upubliserte artikler.

I et nyhetsbrev onsdag opplyste selskapet også følgende:

«Én utgiver hadde valgt å gjøre hele innholdet i artikler publisert som skjulte tilgjengelig. Vi varslet nettstedet, som deretter fjernet denne muligheten.»

Daglig leder Jan Thoresen i Labrador sier at tilgangen til hele artikler skyldes valg den enkelte redaksjon har gjort.

– At hele artikler vises på skjulte nettadresser, URL-er, er en løsning redaktørene kan skru av og på. Det er altså et redaksjonelt valg, som du må snakke med Aller om.

Aller utgir blant annet Dagbladet, KK, Se og Hør, Dinside og Sol. Publiseringsløsningen til Labrador ble opprinnelig utviklet i Dagbladet, men ble etter hvert skilt ut og har nå Aller Media som en av flere eiere.

Avviser sikkerhetshull

Journalisten har spurt Aller hvor mange av selskapets nettsteder som har hatt en praksis som gjør det mulig å lese hele artikler før offentlig publisering, og hvorfor.

Teknologidirektør Thomas Culmsee avviser at det å vise uferdige artikler har vært et problem.

Siktet finansmann forteller: Slik fikk han tilgang til upubliserte DN-artikler

– Det stemmer ikke at vi har bygget på systemet på en måte som har medført sårbarheter eller sikkerhetshull. Labrador har en funksjon som gjør det mulig å beskytte upubliserte saker med et token. Dagbladet og Sol har brukt denne løsningen i mange år, mens KK og Se og Hør har valgt en annen publiserings­praksis, tilpasset sin journalistikk og redaksjonelle arbeidsflyt. Vi har løpende dialog med Labrador, sier Culmsee.

Et token er i denne sammenheng en digital nøkkel som brukes til å kontrollere tilgang.

Ansvarlig redaktør Ingeborg Heldal i KK opplyser imidlertid at «KK har hatt en praksis å ikke legge tokens på forhåndspubliserte saker».

På oppfølgingsspørsmål om hvorfor den løsningen er valgt, svarer Heldal:

– KK har ikke bemanning 24/7, og er derfor avhengig av å kunne legge opp saker som er publiseringsklare til forhåndspublisering, skriver Heldal i en e-post.

Dette forklarer imidlertid ikke hvorfor artikler som var klargjort for senere publisering, samtidig var tilgjengelige for utenforstående.

– Vi har ingen ytterligere kommentar enn det som allerede er gitt, sier Culmsee.