Partnerselsskab til RKI fik stjålet CPR-numre og personfølsomme data

Data fra skyldnerregistret RKI er blevet hacket af personer som vil udstille den ringe IT-sikkerhed når det gælder om at beskytte personfølsomme data.

07-05-2014

Et af RKI registrets partnere er blevet hacket og motivet var at udstille sårbarheden og den ringe sikkerhed i forbindelse med adgangen til personfølsomme oplysninger. Dette partnerselskab har ikke separeret CPR og skyldneroplysninger og derfor har hackerne nu oplysninger til begge informationer som kan bruges i sammenhæng til at danne sig et overblik over hvem der mangler at betale hvem.

Hackerne >>Anonymous Danmark<< udtaler at de ikke vil sælge eller videregive informationerne, men vil i god sags tjeneste kun bruge dem til at vise at IT sikkerheden skal strammes op.

Sagen bliver meldt til politiet og til datatilsynet. Datatilsynet skulle eftersigende have skærpet tilsyn til hovedsselskabet Experia, men når IT-sikkerheden allerede knækker ved partnerselskabet er der noget meget galt med vores behandling af personfølsomme informationer.

Kilde: Politiken