Hacker misbrugte fynske Pays til at skaffe 8,8 millioner CPR-numre | Pressetjek
Hacker misbrugte fynske Pays til at skaffe 8,8 millioner CPR-numre
DR beskriver, hvordan en mindre fynsk virksomhed, Pays i Odense, er blevet brugt af en hacker til at skaffe adgang til 8,8 millioner CPR-numre. It-sikkerhedsekspert Peter Kruse kritiserer virksomhedens sikkerhed og myndighedernes krav til virksomheder med CPR-adgang, og Cybersikkerhedsrådets forperson Jacob Herbst mener, at myndighederne ikke har fulgt op på kravene. Digitaliseringsminister Christina Egelund (M) er blevet kontaktet, men ministeriet er ikke vendt tilbage inden deadline.
Artiklen er kritisk journalistik over for en virksomhed og myndighedernes tilsyn, ikke en partipolitisk strid. Kritikken kommer fra eksperter og retter sig mod myndighederne som magthaver, og ministeren er blevet kontaktet uden at svare. Der er ingen indikatorer, der peger på en bestemt dansk fløj.
Balance: Overvejende balanceretVinkel: Ansvar og skyldDagsorden: Mediets egen afdækning0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Peter Kruse · Liberal AllianceIT-sikkerhedsekspert og byrådsmedlem for Liberal Alliance i Skanderborg Kommune
IT-sikkerhedsekspert og byrådsmedlem for Liberal Alliance i Skanderborg Kommune
Hovedkilde
0neutral
PaysVirksomhed i Odense med legal CPR-registeradgang
Virksomhed i Odense med legal CPR-registeradgang
Omtalt
−1
negativ
Sophie LaursenAdministrerende direktør og ejer af Pays
Administrerende direktør og ejer af Pays
Citeret
0neutral
Jacob HerbstForperson for Cybersikkerhedsrådet
Forperson for Cybersikkerhedsrådet
Citeret
0neutral
Christina Egelund · ModeraterneDigitaliseringsminister
Digitaliseringsminister
Refereret
0neutral
DR har fundet en offentligt tilgængelig underside på Pays' hjemmeside, der ligner et værktøj til validering eller datavask af CPR-oplysninger, e-mails og adresser.
Ifølge arkiverede versioner af siden kan der findes spor tilbage til begyndelsen af 2023; sent torsdag gik siden offline.
Peter Kruse, IT-sikkerhedsekspert og byrådsmedlem for Liberal Alliance i Skanderborg Kommune, giver virksomheden 1 på en skala fra 1 til 10 for sikkerhed.
Peter Kruse siger, at der er lavet over 13 millioner forespørgsler i systemet på 10 dage.
Ifølge Peter Kruse må en adgangskode til CPR-registeret ikke være længere end otte cifre.
Jacob Herbst, forperson for Cybersikkerhedsrådet, mener, at myndighederne ikke har fulgt op på sikkerhedskravene.
Digitaliseringsminister Christina Egelund (M) udtalte mandag, at der "helt tydeligt" er en brist i CPR-systemets sikkerhedssystemer; ministeriet er ikke vendt tilbage inden deadline.