Sådan skete CPR-lækket: CSC blev rykket for Robinsonlisten og udleverede halvfærdig version med CPR-numre

Så længe prisen og de diplomatiske krav fra USA er eneste parametre som leverandører til det offentlige vælges på, så vil vi blive ved med at se dem kvaje sig for vildt, for det får med garanti ingen konsekvenser i praksis.

Hvis man kunne melde dem til politiet og bødens størrelse var proportional med staklen der offentliggjorde 4 cpr-numre, så ville man måske kunne få en reaktion. Men det er naturligvis urealistisk, for offentlige myndigheder og deres leverandører har en helt anden målestok at arbejde ud fra: Borgerne er pr. definition terrorister, det kan myndigheder med reel magt jo naturligvis ikke være.

...skal komme lidt mere ned på jorden, så har jeg endnu ikke hørt den frivillige, som vil ringe til Qvortrup igen og igen og igen, og banke på hans dør igen og igen og igen og hvis han åbner så pande ham nogen på hovedet og så anmelde ham for overfald. Men jeg må jo være syg.

...inkompetente halvhjerner er af Folketinget blevet pålagt at håndtere Danmarks digitale infrastruktur.

Ved at sige følgende overskrider jeg vel diverse terrorlovgivener, men jeg ta'r chancen: Vore politikere var at betegne som landsforæddere lang tid før dette. Men desværre er det eneste svar på en landsforrædderisk politiker noget (terror) som politikerne er beskyttet imod.

..jo langt væk af minimum inkompetense

jeg er ikke enig med dig, Sune, Du er et vrøvlehoved.

Er imho ikke at cpr-numrene fandtes på listen, men at listen distribueres så usikkert. Den følsomme oplysning er ikke cpr-numrene men selve det forhold at folk er på Robinsonlisten. Den eneste måde at stoppe cpr-svindlen er at oprette et offentligt tilgængeligt cpr-register med lige så uhindret adgang som det er tilfældet med cvr i dag. Ethvert system med alment anvendte hemmelige nøgler vil være sårbart, men hvis nøglerne blot mister status som hemmelige, vil ingen længere kunne autentificere sig med kendskab til cpr.

"Da CSC blev rykket for listen, endte selskabet med at udlevere en version, hvor der endnu ikke var kørt de batchprogrammer, som skulle fjerne cpr-numrene fra udtrækket fra cpr-registret, som er grundlaget for listen."

Come on, der er tale om et sølle udtræk på 900.000 poster, stort set ikke meget mere end på lommeregnerniveau, som oven i købet burde køre helt automatisk hver måned, men alligevel får man noget så simpelt til at gå galt.

CSC sidder måske og genopfinder den dybe tallerken manuelt hver måned?

Men det burde mane til eftertanke for de digitaliseringsliderlige politikere, som måske burde tænke på om samfundet (og dets leverandører) er voksent nok til at varetage den opgave de vil pådutte borgerne at blive ofre for.

Jeg kan godt se hvordan det kan ske. select * from ...

Der var problemer med automatikken. Kunder pressede og alle medarbejdere var sure på de få der vidste hvordan det burde virke. En gav efter for presset og skrev en SQL sætning som hurtig blev lagt ud til kunderne.

Kender situationen. ( Altså den med at presset er tungest i bunden )

OG jeg kan helt sikkert godt forstå hvorfor der ikke var noget automatik der "renser" for et eller andet. Helt ærligt, hvor meget automatik til "rensning" af cpr numre har I i Jeres SQL skal. Kan svare for mig selv. Hvis jeg skriver select *, få jeg alle koloner ud. Og jeg kører ikke resultater igennem et ekstra filter bagefter.

Efterhånden skal der meget til før jeg giver mig og roder direkte i databasen. Den tid man bruger på at finde ting direkte i en database, den tid kan jo ikke bruges på at få automatikken op igen. Dvs man bliver senere færdig. Men det er meget svært at forklare dem der betaler end løn.

Uden at have noget som helst kendskab til CSC's databaser, så tænker jeg at udtrækket skal se ud noget hen af: select name,address1,address2,zipcode,cityname from folkeregister where robinsonliste = 1 Jeg forstår ikke hvordan CPR-nummeret i første omgang overhovedet er kommet på den liste, og så skal renses bagefter.

Jeg forstår det simpelthen ikke. Hvor svært kan det være som en del af publisering af listen at indbygge et check for, om CPR-numrene er fjernet? 900.000 records tager altså ikke lang tid at kontrollere automatisk. Endnu en gang viser CSC, at de ikke er det offentliges opgaver voksen

I alt 15 firmaer nåede at downloade den version af Robinson-listen, som indeholdt cpr-numre, skriver Ritzau ifølge Information. I første omgang havde CPR-Kontoret oplyst, at 18 firmaer havde hentet listen, men en nærmere gennemgang har vist, at der har været gengangere blandt firmaerne.</p>
<p>CPR-Kontoret har foreløbig fået bekræftet fra otte af firmaerne, at de har slettet listen igen.

De aner ikke hvem der har downloadet den. Alle har samme login, så det eneste de har er en logfil med nogle IP-adresser.

De har kontaktet alle virksomheder der har adgang og bedt dem der har downloadet om at melde sig selv.