Rigspolitiet havde tilsidesat grundlæggende principper inden for datasikkerhed og bærer en del af skylden for, at det i 2012 lykkedes hackere at trænge ind i CSC’s mainframe og få ubegrænset adgang til blandt andet Schengen-databasen, vurderer Datatilsynet. Det skriver DR.
Tilsynet kommer på sin hjemmeside med en skarp kritik af Rigspolitiets utilstrækkelige forholdsregler forud for danmarkshistoriens største hackersag. Gennemgangen hæfter sig blandt andet ved, at Schengen-systemet ikke var adskilt fra webserveren, som ikke funktionelt har noget med hinanden at gøre.
Den ’uforsigtige’ datahåndtering er ’overordentlig kritisabel’, vurderer Datatilsynet.
Østre Landsret stadfæstede i juni dommen fra Byretten på Frederiksberg, der gav svenske Gottfrid Svartholm Warg tre et halvt års fængsel for at trænge ind i CSC’s mainframe, hvor også kørekortregistret er lagret. Angrebet skete netop gennem webserveren, og Schengen-databasen kunne altså have været beskyttet, hvis almindelige datasikkerhedsprincipper om isolation blev fulgt, mener tilsynet.
Rigspolitiet har ifølge tilsynet haft flere lejligheder til at forholde sig til den omfattende kritik, men har kun i begrænset omfang ønsket at forklare omstændighederne bag den manglende sikkerhed.
’Datatilsynet har specifikt spurgt Rigspolitiet om, hvem (f.eks. Rigspolitiet eller CSC), der har truffet beslutning om, at webserveren skulle kunne tilgås fra internettet af brugere udenfor CSC’s lokalitet. I to omgange har Rigspolitiet ikke besvaret spørgsmålet,’ lyder det i afgørelsen.
DR Nyheder har forsøgt at få en kommentar fra Rigspolitiet.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
