Nets og IBM har kendt til data-lækager i lang tid

Både Nets og IBM har i lang tid vidst, at der er foregået lyssky ting.

Artikel top billede

(Foto: Dan Jensen)

Nets var advaret om, at der var noget galt i egne rækker, og at selskabets it-systemer blev misbrugt til at kopiere og videresælge oplysninger om kendte til ugebladet Se og Hør.

Ifølge TV 2 sendte en Se og Hør-fotograf helt tilbage i januar 2013 en mail til Nets om, at der blev lækket kreditkortoplysninger til bladet.

Nets bad efterfølgende fotografen om at uddybe oplysningerne.

Fotografen sendte herefter tre eksempler på lækkede kreditoplysninger, som Se og Hør var kommet i besiddelse af, mens Nets fandt i sine undersøgelser af sagen ikke noget, der kunne bekræfte fotografens oplysninger.

Nets-chef Susanne Brønnum siger til TV 2, at Nets ikke kunne se de pågældende transaktioner i systemet.

"Set i bagklogskabens lys kan vi godt fortryde. Men vi undersøgte som sagt de her oplysninger, vi fik sidste år. Der dukkede intet op i vores systermer, så vi havde desværre ikke noget, vi kunne gå videre med," siger hun til tv-stationen.

En række personer

Hos IBM - hvor den pågældende snushane har været ansat - har en række personer ifølge Ekstra Bladet haft kendskab til, at der blev lækket oplysninger.

Ifølge en anonym kilde er det 'almindeligt kendt' i IBM, at medarbejderne, der har adgang til de fortrolige oplysninger, "ikke nødvendigvis kun hiver data ud i arbejdsøjemed."

Medarbejderen siger til Ekstra Bladet, at det er 'sjovere' at se på data for en kendt, når arbejdsfunktionen er at kigge på tal 'hele dagen.'

Har plantet bagdør

Det er ifølge it-specialisten Poul-Henning Kamp sandsynligt, at den pågældende medarbejder har opsat en funktion i IBM's DB2-system, så medarbejderen har modtaget en sms, når der har været aktivitet på de udvalgte kreditkort - eksempelvis de kendtes kort.

Poul-Henning Kamp mener, at eksempelvis politiet anvender samme funktion, der findes i en række andre lande.

Den mistænkte medarbejder blev angiveligt fritstillet i juni 2012 som led i en fyringsrunde, men den bagdør, som han har plantet i systemet, har altså fortsat med at sende beskeder til ham, hver gang der har fundet transaktioner sted.

En række medarbejdere har angiveligt på samme måde gennem flere år haft mulighed for at plante lignende bagdøre, hvilket understreger problemets omfang.

Det kan du læse mere om her: Her er læren af lækage-skandalen i Nets.

Poul-Henning Kamp spørger i et blog-indlæg, om der overhovedet findes logfiler over hvem, der tilføjer og sletter de pågældende trace-funktioner. Og om nogen egentlig læser dem?

Læses lige nu

    Annonce

    Event: Computerworld Summit 2027 - København

    Digital transformation | København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    20. maj 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. november 2026 ansat Emma Karlsson som Solution Architect. Emma skal især beskæftige sig med at forstå kundernes behov og vise, hvordan løsninger fra IFS kan skabe værdi for dem. Emma kommer fra en stilling som Industry Lead Solution Engineer & AI Champion hos Oracle. Emma er uddannet MSc Industrial Engineering and Management, MBA. Emma har tidligere beskæftiget sig med ERP-systemer på tværs af industrier, forretningsprocesser, implementering og presales. Nyt job

    Emma Karlsson

    IFS Danmark A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

    Casper Voldstedlund

    Systematic A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S