Express Bank er blevet udsat for et udefrakommende systemangreb. Det oplyser banken til Politiken.
For få dage siden kom det frem, at personfølsomme RKI-data med oplysninger om borgeres skyldnerforhold, var faldet i forkerte hænder. RKI-registret er drevet af det internationale kreditvurderingsfirma Experian, som tidligere har afvist, at der i forbindelse med lækagen var tale om et hackerangreb.
Express Bank, som specialiserer sig i udlån, bekræfter, at lækket af RKI-data stammer fra bankens systemer.
Direktør John Poulsen vil ikke gå i detaljer med, hvad banken mener med "et udefrakommende systemangreb", men han understreger, at lækket ikke kommer indefra banken.
-Med den medieomtale, der er for øjeblikket, omkring læk af data vil vi gerne præcisere her, at det ikke er noget, der er blevet leveret ud fra huset her, siger John Poulsen til Politiken.
- Vi har iværksat en undersøgelse, og den må vi nu afvente og se, hvad den munder ud i. Derudover melder vi sagen til politiet, hvis vi finder, at der er begået ulovlige handlinger, siger bankdirektøren.
Express Bank behandler ifølge virksomhedens hjemmeside 170.000 låneansøgninger hvert år. Banken har været på det danske marked siden 1987 og ejes i dag blandt andet af den internationale bankgigant BNP Paribas.
Som udgangspunkt er Experian ifølge loven dataansvarlig, mens Express Bank er databehandler.
Datatilsynet modtog derfor i går en anmeldelse om datalækagen fra Experian.
En hackergruppe udsendte i går via Twitter en meddelelse, hvor den advarede Experian mod at løbe fra sit ansvar for ringe datasikkerhed.
Gruppen oplyste, at den var i besiddelse af et femcifret antal følsomme "records", og tog derved afstand fra Experians udmelding til DR onsdag om, at der kun skulle være tale om 10-15 stykker persondata.
/ritzau/