CSC hacket: Centrale danske registre i fare

Sagen mod Pirate Bay-stifter Gottfrid Svartholm Warg trækker nu alvorlige danske spor, efter det er kommet frem, at også flere af Danmarks centrale registre er blevet hacket via CSC's mainframes.

Rigspolitiet har i forbindelse med hacker-angrebet mod de danske registre, hvor der er blevet downloadet oplysninger fra politiets kørekortregister, herunder CPR-numre, samt oplysninger om efterlyste personer i Schengen-registrene, udsendt en pressemeddelelse.

"Det er ikke konstateret, at der skulle være foretaget ændringer i registrene, men det kan på nuværende tidspunkt ikke udelukkes," lyder det i pressemeddelelsen fra Rigspolitiet.

Downloads fra registrene skulle være foretaget i perioden april til august 2012.

"Helt uacceptabelt"
Ud over de nævnte registre hoster CSC også registre fra andre myndigheder som Skat, Moderniseringsstyrelsen og CPR.

Rigspolitiet udelukker ikke på nuværende tidspunkt, at der også kan være hentet oplysninger fra disse registre.

"Der er tale om et alvorligt brud på den IT-sikkerhed, der nødvendigvis skal være omkring politiets registre, og som vi forventer, at CSC til enhver tid sikrer," udtaler rigspolitichef Jens Henrik Højbjerg i forbindelse med pressemeddelelsen.

"Derfor ser politiet på sagen med den største alvor. Det er naturligvis helt uacceptabelt, at det har været muligt at få adgang til politiets registre trods de meget høje sikkerhedsstandarder som vi kræver og forventer af vores leverandør," fortæller rigspolitichefen videre i pressemeddelelsen.

Her fremgår det også, at Rigspolitiet har bedt Politiets Efterretningstjeneste (PET) om som national sikkerhedsmyndighed og IT-sikkerhedsmyndighed for politiet at foretage yderligere undersøgelser i sagen. Undersøgelserne foretages i tæt samarbejde med Center for Cybersikkerhed under Forsvarets Efterretningstjeneste.

Rigspolitiet har nu anmodet om at få Gottfrid Svartholm Warg udleveret til Danmark, hvilket du kan læse mere om her.

Computerworld følger sagen.