Afsløring: Fynsk virksomhed er centrum for massivt CPR-databrud

6 days ago by SorteKanin to c/teknologi

DR har siden torsdag formiddag forsøgt at få fat i virksomhed, hvis adgang er blevet kompromitteret. Det er ikke lykkedes.

crowd_goes_mild 6 points 6 days ago

Ingen tvivl om at denne sag bare bliver mere og mere absurd. Jeg håber fortsat at proceduren ændres, så én virksomhed ikke kan trække bare 1000+ CPR-numre uden at blive blokeret 🤞

save

path: 0 26248005, hotness: undefined, score: 6, children: 1

SorteKanin 3 points 6 days ago

Jeg håber fortsat at proceduren ændres så virksomheder slet ikke kan trække noget som helst data fra noget så dumt som et CPR-nummer.

save

path: 0 26248005 26249426, hotness: undefined, score: 3, children: 0

TwoTiredMice 5 points 6 days ago

Det var ikke svært at finde frem til virksomheden vha. det citat dr.dk nævner var på deres hjemmeside.

Er det lovligt at dele hvilket firma det var?

save

path: 0 26244582, hotness: undefined, score: 5, children: 5

vandlaas 3 points 6 days ago

Så vidt jeg ved, er der ikke nedlagt navneforbud af en domstol, så det er vist "bare" de presseetiske regler der er i spil lige nu.

save

path: 0 26244582 26245045, hotness: undefined, score: 3, children: 0

MNF 3 points 6 days ago

TV2.dk melder, at det er Pays ApS.

save

path: 0 26244582 26246670, hotness: undefined, score: 3, children: 3

TwoTiredMice 1 point 6 days ago

Ah, det handlede vel bare om tid. Men mærkeligt at de offentliggører det, når DR ikke ville gøre det.

save

path: 0 26244582 26246670 26246727, hotness: undefined, score: 1, children: 2

MNF 3 points 6 days ago

Det synes jeg egentlig ikke. DR vil ikke fortælle det, før de får svar fra virksomheden.

TV2 har fået svar:

skriver Pays' administrerende direktør og ejer Sophie Laursen i en mail til TV 2 i den første udtalelse til pressen.

, og derfor går de videre med historien. Jeg tænker DR også opdaterer deres artikel lige om lidt.

save

path: 0 26244582 26246670 26246727 26246773, hotness: undefined, score: 3, children: 1

TwoTiredMice 2 points 6 days ago

Ja okay, giver mening så.

save

path: 0 26244582 26246670 26246727 26246773 26246783, hotness: undefined, score: 2, children: 0

MNF 5 points 6 days ago

Det er nemt at stå på sidelinjen og brokke sig, men hold kæft hvor er det tåbeligt, at det først bliver fanget i forbindelse med fakturering. Det burde ikke være muligt at have en 6-cifret kode, der burde være 2 faktor godkendelse, der burde være noget der reagerer på massive forespørgsler og så videre og så videre. What the fuck.

Til gengæld er det også endnu et argument for at etablere Megabælt!

save

path: 0 26244518, hotness: undefined, score: 5, children: 5

Strit 3 points 6 days ago

Især ved et firma der puster sig op som værende indenfor IT sikkerhed.

save

path: 0 26244518 26244650, hotness: undefined, score: 3, children: 4

HejMedDig 3 points 6 days ago

Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord

save

path: 0 26244518 26244650 26244735, hotness: undefined, score: 3, children: 3

MNF 3 points 6 days ago

Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.

EDIT: https://www.dr.dk/...

DR har ved almindelige søgninger på internettet fundet en offentligt tilgængelig underside på Pays' hjemmeside, der ligner et værktøj til validering eller datavask af CPR-oplysninger, e-mails og adresser.

Ifølge arkiverede versioner af siden kan der findes spor af den helt tilbage til begyndelsen 2023. Sent torsdag gik siden offline.

Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret...

save

path: 0 26244518 26244650 26244735 26246523, hotness: undefined, score: 3, children: 1

HejMedDig 2 points 6 days ago

Ja, så er jeg helt enig

save

path: 0 26244518 26244650 26244735 26246523 26247815, hotness: undefined, score: 2, children: 0

Strit 3 points 6 days ago

Enig, men hvis man er indenfor sikkerhed, bruger man ikke kodeord der kun er 6 tal 😀

save

path: 0 26244518 26244650 26244735 26244881, hotness: undefined, score: 3, children: 0

lemmywigs 5 points 6 days ago

Såååå, hvilken virksomhed????