Data om flere hundrede af Forsvarets nøglepersoner har ligget frit på nettet i fem år

Annonceindlæg fra Pointsharp

Hvordan DKTV gennem automatisering kom i front med deres identitetsstyring

Manuelle og semi-automatiske strategier for identitetsstyring virker - lige indtil nogen beder om dokumentation. For at undgå denne fare har DKTV taget kontrol over sin identitets- og adgangsstrategi.

I flere år har personlige oplysninger som mailadresser, telefonnumre og brugernavne på 255 ansatte i Forsvaret ligget frit tilgængelige på nettet, viser en aktindsigt, som 24syv har fået i Forsvarets egen anmeldelse til Datatilsynet.

Oplysningerne har været frit tilgængelige på nettet fra 2014 til 2019 - altså i fem år, og i to tilfælde er de blevet tilgået af personer i USA og Holland, som ikke har haft nogen tilknytning til Forsvaret, hedder det.

Forsvaret kalder i anmeldelsen til Datatilsynet selv lækket for en ‘sikkerhedsbrist´.’

It-sikkerhedsekspert Peter Kruse fra CSIS siger til 24syv, at oplysningerne blandt andet kan anvendes af hackere til at fremstå ‘mere troværdige’ i tilfælde af cyberangreb på Forsvaret.

Læs også:

Kendt hackergruppe angreb højtstående ansatte hos det danske forsvar privat

Elendig it-sikkerhed hos Forsvaret: Kritiske systemer kan bryde sammen ved cyberangreb

Danmarks cyberhær er operativ: Danmark klar til at gennemføre militære cyberangreb