Sebastian Juul
Nu undersøges omfanget af en sikkerhedshændelse, der kan berøre hundredtusindvis af danskere
Digitale sikkerhedsbrud kan på meget kort tid få konsekvenser for hundredtusindvis af mennesker.
Når personlige oplysninger muligvis bliver tilgængelige for uvedkommende, går arbejdet i gang med at undersøge både omfanget og den potentielle risiko for de berørte kunder.
Det er netop det arbejde, mobilselskabet 3 nu er i gang med.
Selskabet undersøger en sikkerhedshændelse, hvor uvedkommende muligvis har haft adgang til personlige oplysninger om op mod 400.000 danske kunder.
Det skriver Ekstra Bladet.
Navne og adresser kan være berørt
Ifølge 3 omfatter de potentielt berørte oplysninger kundernes fornavne, efternavne og adresser.
De indledende undersøgelser tyder på, at adgangen kan være foregået via et API. Det er en teknisk forbindelse, der gør det muligt for digitale systemer at udveksle oplysninger med hinanden.
Den identificerede adgang er nu blevet lukket af selskabet.
“Vi tager sagen alvorligt. Den identificerede adgang er blokeret, og vi arbejder nu på at fastslå omfanget, så berørte kunder kan få korrekt information,” siger teknologidirektør i 3 Rajib Eklund.
3 vurderer indtil videre, at hændelsen efter al sandsynlighed ikke udgør nogen risiko for kunderne.
Selskabet har over 1,8 millioner kunder i Danmark.
Fortsat flere ubesvarede spørgsmål
3 har informeret de relevante myndigheder om sikkerhedshændelsen.
Hvis undersøgelserne viser, at bestemte kunder er berørt og har behov for at blive informeret, vil selskabet kontakte dem direkte.
Der er dog fortsat en række centrale spørgsmål, som endnu mangler at blive besvaret.
Blandt andet er det uvist, hvem der eventuelt har haft adgang til oplysningerne, og om de er blevet kopieret eller efterfølgende misbrugt.
Selskabet understreger desuden, at hændelsen ikke hænger sammen med de PHP-sårbarheder, der for nylig fik blandt andre Aula og DMI til midlertidigt at lukke deres tjenester.
Undersøgelserne fortsætter derfor, inden det endelige omfang kan blive fastlagt.
For de kunder, der potentielt er berørt, er der indtil videre ikke meldt noget ud om konkrete handlinger, de skal foretage sig.
