Hacker havde adgang til 8,8 millioner cpr-numre i næsten 22 dage før opdagelse | Pressetjek
Hacker havde adgang til 8,8 millioner cpr-numre i næsten 22 dage før opdagelse
TV 2 beskriver nye detaljer i cpr-lækagen: Ifølge CPR-kontorets anmeldelse til Datatilsynet blev hackernes adgang åbnet 10. september og lukket 2. oktober, mens den uautoriserede adgang tilsyneladende ophørte 20. september – 12 dage før lækagen blev opdaget. Professoren Jens Myrup Pedersen kalder det "helt vanvittigt", at angrebet kunne foregå så længe uden at blive opdaget, og at det først blev afsløret via en høj faktura.
Artiklen er kritisk journalistik over for myndighedernes håndtering af cpr-lækagen, men kritikken retter sig mod en myndighed og ikke mod en politisk fløj. Der er ingen indikatorer, der peger på, at en dansk fløj eller et parti fremstilles bedre eller dårligere.
Balance: Overvejende balanceretVinkel: Ansvar og skyldDagsorden: Myndighed eller offentlig instans0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
CPR-kontoretAfsender af anmeldelse til Datatilsynet
Afsender af anmeldelse til Datatilsynet
Refereret
−1negativ
Jens Myrup PedersenProfessor i cybersikkerhed
Professor i cybersikkerhed
Hovedkilde
0neutral
Forsknings-, Uddannelses- og Digitaliseringsministeriet
Ministerium der udsendte pressemeddelelse om lækagen
Ministerium der udsendte pressemeddelelse om lækagen
Refereret
−1negativ
Mikkel LeihardtAfdelingschef i Forsknings-, Uddannelses- og Digitaliseringsministeriet
Afdelingschef i Forsknings-, Uddannelses- og Digitaliseringsministeriet
Refereret
0neutral
DatatilsynetModtager af anmeldelsen
Modtager af anmeldelsen
Omtalt
0neutral
Lækagen omfattede navne, adresser og cpr-numre på cirka 8,8 millioner personer.
Lækagen skete gennem en mindre virksomhed med lovlig adgang til opslag i cpr-systemet.
Der blev foretaget omkring 14 millioner søgninger på cpr-numre gennem virksomhedens adgang.
Lækagen blev opdaget, fordi en medarbejder faldt over en meget høj faktura, oplyste afdelingschef Mikkel Leihardt på et pressemøde.
Professor Jens Myrup Pedersen fra Aarhus Universitet siger, at hackeren tilsyneladende fik, hvad vedkommende ville, og selv gik ud igen.
Ifølge professoren var der ikke mekanismer, der automatisk lukkede adgangen.