Skal man tro personen som angivelig brøt seg inn i det danske folkeregisteret og stjal opplysninger om 8,75 millioner personer, var det ikke vanskelig.
Det er avisa Politiken som har intervjuet personen på engelsk over en kryptert tjeneste. De kan ikke fastslå hvorvidt vedkommende faktisk utførte angrepet, men har vært i kontakt med flere eksperter som har sett på det som svært sannsynlig.
– Hackeren gjennomgikk tidligere datalekkasjer og fant loginopplysninger til en tidligere ansatt i en liten dansk bedrift. Medarbeiderens passord var ifølge hackeren «123456», skriver avisa.
Personopplysninger stjålet
Videre var det ikke noen tofaktorautentisering eller lignende sikkerhetstiltak, og dermed var det fritt fram for personen å søke i personnummerregisteret.
Mandag ble det kjent at uvedkommende hadde skaffet seg uautorisert tilgang til navn, adresser, personnummer og mye mer til 8,75 millioner levende og døde personer. Det gjorde de ved å låne tilgangen til Det Centrale Personregister (CPR) fra en dansk bedrift, som hadde lovlig tilgang til å søke i registeret. Personnummer på dansk kalles CPR-nummer.
Totalt hadde vedkommende tilgang i tre uker, skriver dansk TV 2.
– Hadde nok bare endret passord til «1234567»
Intervjuobjektet beskriver at han var «virkelig sjokkert» over at innbruddet fungerte. Han kaller det under enhver kritikk at det ikke var bedre sikkerhet.
– De håndterer et helt lands personopplysninger med mindre omhu enn man ville behandlet en Pornhub-konto. Min første innskytelse var bare å si det til dem, men da hadde de nok bare endret passord til «1234567».
Han har ikke dårlig samvittighet.
– Jeg vil oppsummere situasjonen slik: Noen etterlater en koffert med ti kilo plutonium ubevoktet på en togstasjon. Så stjeler en hjemløs den. Selvfølgelig skal man ikke stjele andres kofferter. Men man skal heller ikke etterlate kjernefysisk materiale på en togstasjon.
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: aftenposten.no
