Røde ører hos Storebælt - blottede Dankort-oplysninger

A/S Storebælt ville gøre det nemt for sine kunder og undlod derfor at kryptere kreditkort-oplysninger. Men i stedet har de gjort det nemt for kriminelle.

Annonce:
Annonce:

Sådan var fremgangsmetoden hos Storebælt-forbindelsen, indtil ComON gjorde opmærksom på sikkerhedsbristen. Fuld indtastning af Dankort-nummer i ikke-krypteret forbindelse.

Som en service til glemsomme eller uheldige kunder har A/S Storebælt tilbudt at genbestille Dankort-kvitteringer på hjemmesiden Storebaelt.dk - hvis bilisterne ikke fik kvitteringen med ved overfarten.

For at bestille en kvittering kunne man på hjemmesiden nøjes med at indtaste sit Dankort-nummer. Men stik mod reglerne blev hele nummeret sendt af sted ukrypteret.

Storebælt.dk gav det røde ører, da ComON spurgte til den praksis.

"Det er en øjenåbner for mig, som både gør mig ked af det og glad. For nu kan vi da få rettet op på det," siger Peter Christensen, it-chef ved A/S Storebælt.

Det var ikke kun indtastningen, der var usikker. Også de email-svar, som kunderne modtog, indeholdt hele kreditkortnumre - uden at skjule cifre i nummeret.

"Det er klart en fejl at sende data i klar tekst. Det er en praksis, jeg ikke har været opmærksom på. Det bunder i, at Kundeservice gerne har villet give en god service til kunderne, som har fået en nem mulighed for at bestille nye kvitteringer. Men vi har nok haft lidt for meget fokus på at servicere kunderne frem for at se på, hvad vi kan og må," siger Peter Christensen.

Storebælt har nu stoppet muligheden for at bestille kvitteringer med Dankort-nummeret. Nu kan man kun bestille kvitteringer med sit BroBizz-nummer.

"Vi vil hellere give køb på servicen end sikkerheden".

Risikoen for kikset håndtering af kundernes data skulle i fremtiden blive endnu mindre. A/S Storebælt er i færd med at lægge al håndtering ud til Dibs, så Storebæltsforbindelsen ikke selv er i berøring med oplysningerne. Dette arbejde burde være afsluttet om tre måneder.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Front-data Danmark A/S
Konsulentydelser inden for oursourcing og softwareudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

I dette white paper kan du læse om, hvordan Big Data åbner for nye muligheder inden for IT...

 
Kommende events
CIO Executive Update

CIO Executive Update er kombinationen af oplæg fra en international top-CIO og muligheden for at netværke med andre CIOs og it-direktører gennem flere round tables om aktuelle emner. Læs mere

Søhuset - 2970 Hørsholm



Advanced Threat Protection - sådan beskytter du din virksomhed

Angreb på din virksomheds eller organisations netværk, data og viden er flyttet fra drengeværelset til at være en industri komplet med underleverandører og oursourcing. Kom og hør blandt andet Forsvarets Efterretningstjenestes bud på de aktuelle angreb - og hvordan du kan sikre din virksomhed mod de avancerede og konstante angreb. Læs mere

Scandic Sydhavnen - 2450 København SV



Få den bedste it-infrastruktur - nemt, sikkert og effektivt

Forretningssystemer skaber data som aldrig før. Det stiller krav om at kunne levere mere for samme budget. Private og offentlige skyer giver nye muligheder og nye udfordringer. Og så er der måske penge at spare ved at skifte virtualiseringsplatform? Hør om udfordringer og få bud på løsninger på Computerworlds How-To om server, storage og virtualisering. Læs mere

Pfizers Konferencecenter - 2750 Ballerup






Computerworld
Nu er det slut med Java til NemID: Her er den nye løsning
Om få dage er det helt slut med at benytte Java til NemID. Læs her, hvad der kommer til at erstatte Java-appletten.
Comon
5 tip: Sådan får du nye kontakter på 30 sekunder
Lær hvad du skal tale om, hvis folk ikke skal glemme dig, når du har været til konferencer. Og nej, folk gider ikke tale om vejret.
Channelworld
Danske it-butikker klar til Black Friday - her er nogle af de gode tilbud
Det amerikanske shopping-fænomen Black Friday er kommet til Danmark. Det betyder et døgn med rigtig gode tilbud på grej. Vi tumler en tur gennem de danske it-butikker på jagt efter gode tilbud.
White paper
IP-telefoni: Fra buzz-ord til business
Firmaets telefonsystem er i dag en opgave for it-chefen. Denne Computerworld Guide om IP-telefoni giver også råd om unified communications.