Nets og IBM har kendt til data-lækager i lang tid

Både Nets og IBM har i lang tid vidst, at der er foregået lyssky ting.

Artikel top billede

(Foto: Dan Jensen)

Nets var advaret om, at der var noget galt i egne rækker, og at selskabets it-systemer blev misbrugt til at kopiere og videresælge oplysninger om kendte til ugebladet Se og Hør.

Ifølge TV 2 sendte en Se og Hør-fotograf helt tilbage i januar 2013 en mail til Nets om, at der blev lækket kreditkortoplysninger til bladet.

Nets bad efterfølgende fotografen om at uddybe oplysningerne.

Fotografen sendte herefter tre eksempler på lækkede kreditoplysninger, som Se og Hør var kommet i besiddelse af, mens Nets fandt i sine undersøgelser af sagen ikke noget, der kunne bekræfte fotografens oplysninger.

Nets-chef Susanne Brønnum siger til TV 2, at Nets ikke kunne se de pågældende transaktioner i systemet.

"Set i bagklogskabens lys kan vi godt fortryde. Men vi undersøgte som sagt de her oplysninger, vi fik sidste år. Der dukkede intet op i vores systermer, så vi havde desværre ikke noget, vi kunne gå videre med," siger hun til tv-stationen.

En række personer

Hos IBM - hvor den pågældende snushane har været ansat - har en række personer ifølge Ekstra Bladet haft kendskab til, at der blev lækket oplysninger.

Ifølge en anonym kilde er det 'almindeligt kendt' i IBM, at medarbejderne, der har adgang til de fortrolige oplysninger, "ikke nødvendigvis kun hiver data ud i arbejdsøjemed."

Medarbejderen siger til Ekstra Bladet, at det er 'sjovere' at se på data for en kendt, når arbejdsfunktionen er at kigge på tal 'hele dagen.'

Har plantet bagdør

Det er ifølge it-specialisten Poul-Henning Kamp sandsynligt, at den pågældende medarbejder har opsat en funktion i IBM's DB2-system, så medarbejderen har modtaget en sms, når der har været aktivitet på de udvalgte kreditkort - eksempelvis de kendtes kort.

Poul-Henning Kamp mener, at eksempelvis politiet anvender samme funktion, der findes i en række andre lande.

Den mistænkte medarbejder blev angiveligt fritstillet i juni 2012 som led i en fyringsrunde, men den bagdør, som han har plantet i systemet, har altså fortsat med at sende beskeder til ham, hver gang der har fundet transaktioner sted.

En række medarbejdere har angiveligt på samme måde gennem flere år haft mulighed for at plante lignende bagdøre, hvilket understreger problemets omfang.

Det kan du læse mere om her: Her er læren af lækage-skandalen i Nets.

Poul-Henning Kamp spørger i et blog-indlæg, om der overhovedet findes logfiler over hvem, der tilføjer og sletter de pågældende trace-funktioner. Og om nogen egentlig læser dem?

Læses lige nu

    Annonceindlæg fra itavis

    AI er en stresstest af virksomhedernes digitale fundament

    Brug af AI afslører de svagheder, virksomheder allerede har opbygget gennem års cloud-transformation, nye SaaS-løsninger og fragmenterede sikkerhedssystemer.

    Annonce

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

    Sarah Strøyer Hove

    Norriq Danmark A/S