Forsvarets Rekruttering blotter soldaters cpr-numre

Ifølge Forsvarets Efterretningstjeneste bør udsendte soldater optræde anonymt. Men opfordringen om anonymitet har en anden af forsvarets instanser haft svært ved at overholde.

Frem til i går har det været muligt at skaffe sig adgang til adskillige cpr-adresser udelukkende ved at søge på hjemmesiden: Forsvaretsuddannelser.dk.

Hvis man lavede en søgning på "cpr" i hjemmesidens søgefunktion, så spyttede søgemaskinen velvilligt oplysninger ud på de personer, som har kontaktet Forsvarets Rekruttering via mail. Det kunne være navne, telefonnumre, emailadresser og endda cpr-numre.

Da ComON konfronterer webmaster Erik Ekberg med problemet er han klart i spyttet:

»Det er ikke særligt smart. Det skal bremses med det samme.«

Han analyserer sig hurtigt frem til, at miseren skyldes, at søgemaskinen henter data fra de kontaktformularer, som soldater, pårørende eller andre udfylder for at komme i kontakt med uddannelses-organisationen. Selve kontaktformularene ligger beskyttet på intranettet, men fordi de følsomme oplysninger optræder i overskrift eller underoverskrift, så er de sneget sig med blandt de åbne søgeresultater.

»Vi er faktisk allerede ved at udskifte vores søgefunktion, for den virker ikke godt nok. Så vi er ved at skifte til de systemer, som resten af forsvaret benytter. Men derfor er det jo stadig ikke særlig smart at de ligger der,« siger Erik Ekberg.

»Det er ikke særligt smart. Det skal bremses med det samme«.

Bristen er ifølge ComONs oplysninger lukket nu. Datatilsynet er informeret om sagen og vil nu vurdere, om der skal rejses kritik og hvilke foranstaltninger, der er nødvendige.