cookie-og-privatlivspolitik
Ukendte hackere havde i næsten fire år adgang til it-systemer hos Socialstyrelsen og det daværende SFI, skriver Altinget.
Ukendte hackere havde i næsten fire år adgang til it-systemer hos Socialstyrelsen og det daværende SFI, skriver Altinget.
Foto: Mads Claus Rasmussen/Ritzau Scanpix

Indland

Hackere havde adgang til Socialstyrelsens databaser i flere år

Ifølge Altinget har hackere infiltreret server med adgang til databaser om stofmisbrugere og misbrugte børn.




06. december 2018 kl. 07:02 Af /ritzau/

Annonce

Ukendte hackere havde i næsten fire år adgang til it-systemer hos Socialstyrelsen og det daværende SFI.

Det skriver Altinget på baggrund af en aktindsigt.

Ifølge Altinget er der tale om en server med adgang til fem databaser i Socialstyrelsen. Der ligger oplysninger om blandt andet seksuelt misbrugte børn, kriminelle unge og stofmisbrugere.

Oplysningerne er "i visse tilfælde personfølsomme".

Det tidligere SFI indgår i dag i den uafhængige statslige institution, der nu hedder Vive - Det Nationale Forsknings- og Analysecenter for Velfærd.

Angrebet blev først opdaget i sommeren 2016. Men det stod på fra november 2012. Her fik det daværende SFI hacket en server, der tilhører Socialstyrelsen.

Angrebets alvor understreges ifølge Altingets aktindsigt af, at det "typisk er statsstøttede hackergrupper", der udfører den type angreb.

- Det kan være dybt problematisk, hvis man har fundet konkrete data om personer, som har været misbrugt, siger Knud Aarup, der var direktør i Socialstyrelsen under hackerangrebet, til Altinget.

Knud Aarup påpeger, at det er "meget følsomme oplysninger", der ligger i de berørte databaser. De tæller blandt andet Børnehusene og Stofmisbrugsdatabasen.

Socialstyrelsen afviser over for Altinget, at hackerne har haft adgang til personfølsomme oplysninger.

Altinget har i lyset af Rigsrevisionens tidligere kritik af mangelfuld logdata forsøgt at få svar på, hvordan styrelsen kan være sikker på, at hackerne ikke har haft adgang til personfølsomme oplysninger.

Socialstyrelsen henviser til, at man ud fra den "tilgængelige historik" ikke mener, at der har været adgang til personfølsomme data.

- Sandsynligheden anses for at være begrænset, skriver Socialstyrelsen i et svar til Altinget.

Formuleringen om den "tilgængelige historik" er central, vurderer sikkerhedsekspert John Foley.

- Hvis deres logningssystemer var sat rigtigt op og segmenteret, så ville de kunne se, hvad der er blevet hevet ud af systemerne, siger John Foley.




KOMMENTARER

Her kan du skrive en kommentar og deltage i debatten. Den må gerne være livlig og skarp, men hold dig til emnet og skriv med respekt for andre og i en god tone. Redaktionen forholder sig retten til at slette indlæg, der ikke lever op til vores retningslinjer, som du kan læse her.

Tilmeld dig nyhedsbrevet

Modtag nyheder hver dag kl. 12

Se eksempel på tidligere nyhedsbrev her

Læserbreve

AF: JOHN WENNERWALD

Økonomisk uansvarligt 09. december 2018 kl. 20.43

AF: PER BERNER

Præstegården i Rødby 09. december 2018 kl. 16.45

AF: VALDEMAR HVIDBERG ALBAN

Afviste kriminelle… 08. december 2018 kl. 18.32

AF: JOHN WENNERWALD

Regionen mangler læger 02. december 2018 kl. 22.45

Annonce