Politiet fik ingen adgang til CSC-systemer i hackersagen

CSC indsamlede selv beviserne for, at hackere havde været inde i firmaets it-systemer.

Hverken politiets efterforskere elle forsvarets it-specialister har haft adgang til gerningsstedet i danmarkshistoriens største hackersag, som i øjeblikket kører ved Retten på Frederiksberg. Den kendsgerning har myndighederne forsøgt at holde hemmelig, skriver Politiken.

Ifølge avisen har hverken Københavns Politi, Rigspolitiet, PET eller Center for Cybersikkerhed på noget tidspunkt haft fysisk adgang til de it-systemer, som blev hacket gennem fem måneder.

I stedet har myndighederne baseret de tekniske undersøgelser og den strafferetlige efterforskning på oplysninger leveret af CSC og et svensk sikkerhedsfirma, som CSC har betalt for at lave en skadesrapport.

En af landets førende it-sikkerhedseksperter er meget overrasket over oplysningerne, da det er "helt almindelig praksis" i hackersager, at undersøgerne får adgang til it-systemerne for selv at sikre bevismaterialet. Det er sammenligneligt med, at politiet skal have adgang til gerningsstedet i en mordsag for at samle dna og andre spor, siger Peter Kruse fra sikkerhedsfirmaet CSIS.

"Denne oplysning spiller ind på hele sagen, og det er meget risikabelt, at man fra politiets side ikke har insisteret på at få adgang til CSC's systemer. Hvis man har den angrebne part til at undersøge sig selv, så kan den part undlade at udlevere detaljer og vigtige oplysninger af frygt for at fremstå som en, der har negligeret sikkerheden," siger Peter Kruse til Politiken.

Oplysningen er ny for de to forsvarsadvokater, hvis klienter risikerer op til seks års fængsel.

"Ifølge retsplejeloven er det politiet, der efterforsker. Politiet har pligt til at efterforske objektivt; det vil sige søge beviser, der taler for det ene og for det andet. Det er klart, at CSC ikke kan være objektiv i denne sag, hvor man måske risikerer at blive fyret som statens it-leverandør," siger forsvarer Luise Høj til avisen.

Anklager Anders Riisager afviser, at det kritiserede efterforskningsforløb kan spille ind i sagen. Han henviser over for Politiken til, at der ikke er teknisk tvivl om, hvordan hacket skete, idet en af de tiltalte har medgivet, at hans computer blev brugt til angrebet.

Læs også:

"Man burde undersøge CSC i stedet for en retssag mod hackere"

Reportage fra hacker-sagen: Jeg sidder 30 centimeter fra Gottfrid


Hul skakbrik gemte på hemmeligheder


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Bording Data A/S
Udvikling og salg af software til integration, kommunikation og e-handel samt ERP med fokus på detailhandlen, digitale abonnementer og dagblade/magasiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere


Sikkerhed i virksomheden

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

13. oktober 2016 | Læs mere






Computerworld
Nordkoreas internet tvunget i knæ efter afsløring af landets 28 websites
Afsløringen af Nordkoreas blot 28 hjemmesider har resulteret i så megen nysgerrighed, at besøgende udefra har lagt flere af landets hjemmesider ned.
CIO
Har du nogensinde hørt om CASB? Det måske vigtigste it-sikkerheds-begreb lige nu
En ny sikkerhedsmodel, der lægger sig som et lag mellem cloud-tjenesterne og virksomhedens brugere, har set dagens lys. Fordelene er forbedret sikkerhed, brugerkontrol, overblik og en lang lettere administration af sky-tjenesterne. Sådan virker CASB.
Comon
Tog blot 24 timer: Teenager hacker Apples nye iPhone 7
Apples iPhone 7 er mere sikker end nogensinde før, men alligevel har en 19-årig hacker haft held til at jailbreake telefonen. Det tog under et døgn.
Channelworld
Kæmpe-underskud: Elektronik-kæden Power har tabt 132 millioner kroner på et år
Varehus-kæden Power tabte 132 millioner kroner i 2015. Egenkapitalen er blæst helt væk. Nu venter store ekspansionsplaner imidlertid forude.
White paper
Innovation gennem intelligent forretningsdrift
Intelligent Business Operations gør det muligt at transformere missionskritisk indsigt til den rette handling og derved styrke forretningen.