Softwarefejl i TastSelv Borger lækkede 1,2 millioner cpr-numre til Google og Adobe | Pressetjek
Softwarefejl i TastSelv Borger lækkede 1,2 millioner cpr-numre til Google og Adobe
En softwarefejl i TastSelv Borger har i næsten fem år sendt cpr-numre fra omkring 1,2 millioner danskere til Google og Adobe, da borgerne rettede kontaktoplysninger. Udviklings- og Forenklingsstyrelsen vurderer, at data var krypteret og ikke misbrugt, mens sikkerhedsekspert Peter Kruse fra CSIS mener, at Google har kunnet læse cpr-numrene ukrypteret. Styrelsen har bedt Kammeradvokaten vurdere et muligt erstatningskrav mod leverandøren DXC Technology.
Artiklen er en nøgtern nyhed om en it-fejl uden dansk partipolitisk strid. Styrelsen, Google og DXC får alle plads til at svare på sikkerhedsekspertens kritik, og der er ingen skæve journalistiske valg, der gavner en fløj.
Balance: BalanceretVinkel: Ansvar og skyldDagsorden: Myndighed eller offentlig instans0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Udviklings- og ForenklingsstyrelsenStyrelse under Skatteministeriet, der driver TastSelv Borger
Styrelse under Skatteministeriet, der driver TastSelv Borger
Hovedkilde
0neutral
GoogleAmerikansk teknologivirksomhed, der har modtaget data
Amerikansk teknologivirksomhed, der har modtaget data
Citeret
0neutral
AdobeAmerikansk softwarevirksomhed, der har modtaget data
Amerikansk softwarevirksomhed, der har modtaget data
Omtalt
0neutral
DXC TechnologyAmerikansk it-udvikler, der varetager TastSelv Borger
Amerikansk it-udvikler, der varetager TastSelv Borger
Citeret
−1negativ
Peter KruseSikkerhedsekspert
Sikkerhedsekspert
Hovedkilde
0neutral
Andreas BerggreenDirektør i Udviklings- og Forenklingsstyrelsen
Direktør i Udviklings- og Forenklingsstyrelsen
Citeret
0neutral
KammeradvokatenAdvokatfirma der undersøger erstatningskrav
Advokatfirma der undersøger erstatningskrav
Omtalt
0neutral
Sikkerhedsekspert Peter Kruse fra CSIS vurderer, at Google har modtaget og kunnet læse data i ukrypteret form.
I 2014, da selskabet hed CSC, blev 900.000 cpr-numre lækket ved en fejl.
Udviklings- og Forenklingsstyrelsen har anmodet Kammeradvokaten om at vurdere et muligt erstatningskrav mod DXC Technology.
Oplysningerne fremgår af en redegørelse til Folketingets Skatteudvalg.