Alberte Clausen
Nu undersøges omfanget af en sikkerhedshændelse, der kan berøre hundredtusindvis af danskere
Digitale sikkerhedshændelser kan på kort tid få betydning for hundredtusindvis af mennesker.
Når personlige oplysninger potentielt bliver tilgængelige for uvedkommende, begynder arbejdet med at finde ud af både omfanget og risikoen for de berørte kunder.
Det arbejde er mobilselskabet 3 nu i gang med.
Selskabet undersøger en sikkerhedshændelse, hvor uvedkommende potentielt kan have fået adgang til personoplysninger om op mod 400.000 danske kunder.
Det skriver Ekstra Bladet.
Navne og adresser kan være berørt
Ifølge 3 drejer det sig om oplysninger som kundernes fornavne, efternavne og adresser.
De foreløbige undersøgelser peger på, at adgangen kan være sket gennem et API. Det er en teknisk forbindelse, som bruges til at lade digitale systemer udveksle oplysninger med hinanden.
Den adgang, som selskabet har identificeret, er nu blevet lukket.
“Vi tager sagen alvorligt. Den identificerede adgang er blokeret, og vi arbejder nu på at fastslå omfanget, så berørte kunder kan få korrekt information,” siger teknologidirektør i 3 Rajib Eklund.
3 vurderer foreløbigt, at hændelsen efter al sandsynlighed ikke indebærer nogen risiko for kunderne.
Selskabet har mere end 1,8 millioner kunder i Danmark.
Stadig flere ubesvarede spørgsmål
3 har orienteret de relevante myndigheder om hændelsen.
Hvis undersøgelserne viser, at konkrete kunder er berørt og har behov for information, vil de ifølge selskabet blive kontaktet direkte.
Der er dog stadig flere centrale spørgsmål, som endnu ikke er afklaret.
Det er blandt andet uvist, hvem der eventuelt har fået adgang til oplysningerne, og om oplysningerne er blevet kopieret eller senere misbrugt.
Selskabet understreger samtidig, at hændelsen ikke har forbindelse til de PHP-sårbarheder, som for nylig fik blandt andre Aula og DMI til midlertidigt at lukke tjenester.
Undersøgelsen fortsætter derfor, før det endelige omfang kan fastslås.
For de potentielt berørte kunder er der indtil videre ikke meldt om konkrete handlinger, de skal foretage sig.
