Anklager i hackersag: Man kan ikke føle sig sikker på sin straffeattest

Det er selvfølgeligt slemt. Men hvis ikke anklageren kan fremkomme med nogle mere håndfaste beviser, og alligevel mener at kunne få folk dømt, så taler vi om en åben dør for justitsmord. Det er da meget værre.

Rejs også anklage mod CSC og Politiet for deres lemfældige omgang med befolkningens personfølsomme oplysninger og fortrolige data. CSC driver mere end 100 registre på vegne af det offentlige Danmark, og siden hackersagen, der nu ruller, har staten indgået yderligere kontrakter med CSC. Netop derfor har jeg sammen med Forum for Samfundets Beredskab planlagt en høring/konference i Folketingets Landstingssal den 21. oktober 2014, hvor bl.a. det offentliges og politikernes ansvar for opbevaring af befolkningens personfølsomme oplysninger sættes højt på dagsorden. Se: www.samfundetsberedskab.dk

»Der er ikke noget, der tyder på, at der er ændret noget i registrene. Man man kan ikke udelukke det.. Man kan ikke udelukke, at der er ændret i min straffeattest, så der eksempelvis står, at jeg blev idømt fængselsstraf for to år siden,«

Jo, det er faktisk ret nemt at tjekke for din specifikke person.

Men han mener sikkert i bredere forstand; altså om de kunne tænkes at have lagt falske oplysninger ind på hr og fru Jensen. Her burde databasen have en log, som man kan tjekke. Eller som minimum burde der være et arkiv med (båndbaserede) backups af data, som kan graves frem og sammenlignes med aktuelle data.

De har haft ganske lang tid til at grave i data, om lur mig om ikke anklagemyndigheden ville have frembragt den rygende pistol, hvis de vel at mærke kunne finde den. I stedet bliver det ved hypoteser og insinuationer.

Hvis anklageren har ret i det citerede udsagn, står vi med et datasikkerhedsproblem af groteske proportioner, og vi burde samle sammen til en flaske 12 års whisky til de unge mænd for at have sat spotlyset på det.

Hvis han ikke har ret, er han enten fundstændigt blank eller uvederhæftig. Make your pick.

»Samtlige cpr numre er blevet stjålet, og dermed er samtlige danskere berørt. Hvor de cpr-numre er nu, det er der ingen, der ved,« siger Anders Riisager.

Og man kan så ikke finde disse data igen? De kunne fx være blevet slettet? Skal jeg så også forstå det sådan at jeg ikke længere har et CPR-nr, nu da det er blevet stjålet? Det vil passe mig fint, ikke at skulle holde det hemmeligt længere.

»Hackerangrebet på CSCs mainframe i Valby er et potentielt angreb på alle danskere«. Det siger anklager Anders Riisager i sin indledning i Retten på Frederiksberg. Alle danske cpr-numre er nemlig blevet stjålet, <strong>ligesom døren til danskernes straffeattester har stået pivåben.</strong>

"Ligesom døren til danskernes straffeattester har stået pivåben", kan da ikke være de anklagedes skyld ?` Det kan da kun være CSC's egen ?!?!

Så rejs dog anklage mod CSC

Sagen antyder jo store brister i sikkerheden hos CSC.

Det må da være grundlag for en sag mod CSC for manglende omhu med vore alle sammens data.

Først prøves der lige med lidt følelsespornografi:

»Hackerangrebet på CSCs mainframe i Valby er et potentielt angreb på alle danskere«.

Men ikke et ord om hvem der har haft en overmåde lemfældig omgang med (banal) sikkerhed.

Og hvis ikke vi kan bruge følelsespornografi, så er det altid godt at spille terrorkortet:

»Man behøver heller ikke at være terrorist for at vurdere en terrorsag,«

Gad lide at vide om vicestatsanklageren ikke snart løber tør for kaniner at trække op af hatten - det stinker langt væk.