Lille virksomhed ramt af CPR-hack..

Den fynske virksomhed Pays med hovedkvarter i det centrale Odense, har desværre været omdrejningspunktet for danmarkshistoriens måske største hack. Da selskabet blev hacket, fik hackerne adgang til CPR-registeret og lænsede systemet for 8,8 millioner CPR-numre tilhørende 5,5 millioner nulevende danskere og 3,3 millioner afdøde.

Direktør og ejer Sophie Laursen har bekræftet angrebet og informeret om, at deres lovlige adgang til CPR-systemet er blevet misbrugt. Hjemmesiden pays.dk er nu lukket ned.

Oplysninger fra virksomhedsregisteret viser, at Pays kun har to medarbejdere og at Sophie Laursen ejer selskabet, som i senest tilgængelige regnskabsår havde et lille overskud på 317.000 kroner.

Virksomheden specialiserer sig i “udvikling og drift af softwareløsninger til datavask, analyse, datawrangling, opdatering, og gen-aktivering og automatisering af data med fokus på privacy-first databehandling, GDPR-compliance og teknisk dokumenterbare processer.”

Sikkerhedsekspert Peter Kruse har udtalt på LinkedIn, at det er ‘crazy,’ at det netop er Pays, der står bag dette store hack. Det er værd at bemærke, at Pays er knyttet til fundraising-selskabet CharityGuard, som er hovedejer af StopSvindel Aps, der har til formål at beskytte danskerne mod digital svindel og identitetstyveri. “Bliver det her snart mere grotesk?,” spørger Peter Kruse.

Hackerne fik adgang til CPR-registeret den 11. september og var inde frem til 20. september. Den ulovlige adgang blev først opdaget den 2. oktober.

En anonym hacker fortalte til Politiken, at it-sikkerheden i CPR-registeret var så dårlig, at adgangskoden var et af verdens mest simple: 123456. Ifølge dem havde Pays mindst tre profiler med denne adgangskode, hvilket gjorde det muligt at samle CPR-numrene. Hackerens metode var så simpel, at det kom bag på dem selv.

”Det er som at efterlade en kuffert med 10 kilo plutonium uden opsyn på en banegård,” sagde hackerens udsagn, som kort efter blev nyhedshedet fordi de udnyttede den svage sikkerhed på en så skræmmende måde.

Artikel om technyheder set på Computerworld.dk – Gengivet her på ONN.dk   |   🔎 Artiklen er læst 1044 gange