Mie Møller Bie
Nye oplysninger om den formodede hackers fremgangsmåde vækker nu bekymring og rejser flere alvorlige spørgsmål
Et CPR-nummer er blandt de mest personlige oplysninger, en dansker har. Derfor kan det skabe alvorlig bekymring, når oplysninger fra millioner af personer pludselig havner i de forkerte hænder.
Nu har sagen om det omfattende danske CPR-læk taget endnu en opsigtsvækkende drejning.
For ifølge Ekstra Bladet skriver Politiken at computerprogrammet bag angrebet slet ikke blev skrevet af en erfaren programmør.
Det blev angiveligt skabt ved hjælp af kunstig intelligens.
AI stod angiveligt bag programmet
Den formodede hacker har fortalt Politiken, at kunstig intelligens blev brugt til at udvikle programmet, som hentede 8.749.975 CPR-numre.
To eksperter har gennemgået den mere end 40.000 tegn lange kode og vurderer, at den faktisk er AI-genereret.
Ifølge den anonyme person krævede angrebet heller ikke særligt avancerede tekniske evner.
Programmet indeholdt endda en bemærkelsesværdig fejl.
Det søgte efter personer født i 1877 i stedet for 1977.
Derfor manglede oplysninger om personer født i 1977 i det materiale, som den formodede hacker delte med avisen.
Et lækket password åbnede døren
Angrebet fandt ifølge den formodede hacker sted gennem en hjemmeside tilhørende den fynske virksomhed Pays.
Adgangen blev angiveligt muliggjort af et lækket password fra en tidligere medarbejder.
Politiken har desuden beskrevet, hvordan mindst tre profiler hos virksomheden benyttede adgangskoden 123456.
En af dem var virksomhedens administratorkonto.
Pays har over for TV 2 bekræftet, at virksomheden blev kompromitteret.
Myndighederne har tidligere oplyst, at uvedkommende gennem omkring ti dage i september fik adgang til navne, adresser og CPR-numre.
Den formodede hacker har hævdet ikke at ville sælge eller offentliggøre oplysningerne.
Men sagen rejser nye spørgsmål om datasikkerheden, når et omfattende angreb angiveligt kan gennemføres ved hjælp af kunstig intelligens og kompromitterede loginoplysninger.
Det er endnu ikke uafhængigt fastslået, at personen, der har kontaktet Politiken, faktisk stod bag angrebet.
