Systemopdatering gjorde CVR-indbrud muligt: Tyve fundet og politianmeldt
»Vi har IP-adressserne på dem, som vi formoder har gjort det, og vi er ved at lægge sidste hånd på en politianmeldelse,« siger Carsten Ingerslev, kontorchef i Erhvervs- og Selskabsstyrelsen, Center for CVR-salg og support, til Version2.
Udtalelsen kommer, efter at det er lykkedes hackere at downloade en næsten komplet kopi af hele CVR's database og herefter lægge indholdet tilgængeligt på torrent-sitet The Pirate Bay.
Carsten Ingerslev fortæller, at han da ikke er særlig glad for hændelsen, men at den ikke får den store betydning for CVR, idet dataene egentlig er offentlige.
At tyvene kunne slippe af sted med at tømme registeret skyldtes, at en system-blokering var blevet inaktiveret. Normalt er der en system-blokering, der kun tillader brugere at lave 1 opslag pr. sekund. Det betyder, at det vil tage en maskine over ti år at tømme registeret. Men grundet en systemopdatering måtte blokeringen slås fra.
Derfor kunne tyvene lave mindst 28 opslag i sekundet, hvilket betød, at de kunne indsamle informationerne hurtigere.
»Problemet er, at vi lavede en systemopdatering, og derfor havde vi slået blokeringen fra i juni og juli, og kunne ikke få det fikset på grund af sommerferie. Hvis blokeringen havde været der, havde dette ikke kunnet ske,« siger han til Version2.
Selv om sikkerheden på denne måde blev kompromitteret, var det et bevidst valg at slå netop denne blokering fra.
»Da vi valgte at slå den fra, hang det sammen med, at der ikke er nogen personfølsomme data. Så dem, der lider et muligt tab i den her sag, er kun os selv,« siger han til Version2.
De stjålne oplysninger er dog ikke opdaterede, men fra juni måned, og Carsten Ingerslev mener derfor ikke, at tyveriet kommer til at betyde noget for CVR-registreret forretning:
»Mange af vores kunder har brug for opdaterede data. Derfor har jeg svært ved at se for mig, at for eksempel Erhvervs- og Byggestyrelsen henter informationer på Pirate Bay, så jeg kan ikke se det store problem.«
Sikkerheden vil dog blive skærpet væsentligt, understreger han.
»Vi vil gennemføre nogle tiltag, så det ikke vil være muligt at gøre det her igen. Allerede i dag eller i morgen er vi færdige med at kigge på sikkerheden,« siger han til Version2.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
