Skat i kæmpe cpr-bommert: - Pludselig kunne jeg rette andres oplysninger

Flere danskere tog sent torsdag kontakt til Skat, fordi de kunne se andre personers oplysninger, hvor det ikke burde være muligt

02:41

Årsopgørelserne er endnu ikke frigivet, men flere danskere fik sig alligevel lidt af en overraskelse, da de sent torsdag aften forsøgte at tage et smugkig på skatteoplysningerne på Skats tast-selv-service.

Inde på hjemmesiden stod der pludselig flere forskellige cpr-numre på ukendte personer, hvilket gjorde det muligt at se og redigere i andre folks private informationer.

En af dem, der oplevede Skats lækage af personoplysninger, var Thomas Birkholm fra Herning.

- Jeg sad og rettede i nogle af mine tidligere årsopgørelser, og da jeg så trykker godkend, bliver jeg pludselig sendt til en side, hvor jeg kunne vælge at logge på med 40-50 forskellige danskeres personnumre, siger Thomas Birkholm til Ekstra Bladet.

Artiklen fortsætter under billedet:

Sådan så det ud, da Thomas Birkholm pludselig fik adgang til op mod 50 danskeres private oplysninger. Nederst er menuen med forskellige cpr-numre. Ekstra Bladet har valgt at sløre de følsomme informationer. Foto: Via Thomas Birkholm
Sådan så det ud, da Thomas Birkholm pludselig fik adgang til op mod 50 danskeres private oplysninger. Nederst er menuen med forskellige cpr-numre. Ekstra Bladet har valgt at sløre de følsomme informationer. Foto: Via Thomas Birkholm

Flere kunne gøre det
Det gjorde det muligt for ham at - hvis han var i ond tro - redigere i alle de fremmede menneskers skatteoplysninger.

- Jeg skrev så til jer på Ekstra Bladet og sendte billederne, fordi jeg ikke selv har lyst til at stå i en situation, hvor andre mennesker kan redigere i mine økonomiske oplysninger. Det er jo helt skørt, siger Thomas Birkholm, der til dagligt arbejder som vindmølleoperatør.

Han anslår, at han kunne se maksimalt 50 personers skatteoplysninger, men Ekstra Bladet har talt med en anden borger - Thomas Rahfeldt - som også kunne se andres oplysninger i går.

- Jeg talte dem, og jeg havde 150 tilgængelige cpr-numre. Jeg vidste ikke, hvad jeg skulle gøre, for kundeservice hos Skat lukker klokken 16, siger Thomas Rahfeldt til Ekstra Bladet.

Artiklen fortsætter under billedet:

Pludselig kunne Thomas Rahfeldt se, hvad andre danskere skulle have tilbage i skat, og han havde endda muligheden for at redigere i deres oplysninger. Her er han logget ind hos en person, som skulle have over 16.752 tilbage sidste år. Ekstra Bladet har sløret de følsomme oplysninger. Foto: Via Thomas Rahfeldt
Pludselig kunne Thomas Rahfeldt se, hvad andre danskere skulle have tilbage i skat, og han havde endda muligheden for at redigere i deres oplysninger. Her er han logget ind hos en person, som skulle have over 16.752 tilbage sidste år. Ekstra Bladet har sløret de følsomme oplysninger. Foto: Via Thomas Rahfeldt

Et begrænset antal danskere
Rahfeldt havde ligesom Birkholm også mulighed for at redigere i andres oplysninger, hvis han havde lyst.

- Det er jo vildt ubehageligt, for man bliver i tvivl, om det så betyder, at andre kan gøre det samme med en selv. Det kan jo ikke være rigtigt, at sådan nogle oplysninger ligger frit tilgængelige, siger Thomas Rahfeldt.

Det har dog ikke været alle danskeres cpr-numre, som har ligget frit fremme.

- Jeg forsøgte at søge min storebror frem for at se, om lækket var større, end det så ud. Men det kunne jeg ikke, siger Thomas Birkholm.

Det viser sig da også, at det har været en antal danskere, som er kunder hos et mindre rådgivningsfirma, som har haft deres oplysninger offentlige. Altså ikke alle danskere.

Offentliggørelsen har resulteret i, at Skat og deres leverandør, CSC, har lukket ned for muligheden for at logge på tast-selv. I skrivende stund ser hjemmesiden stadig ud som nedenstående billede:

Natten til fredag og formiddagen med er man blevet mødt af den her meddelelse, hvis man har forsøgt at logge ind på Skats hjemmeside. Foto: Via Skats hjemmeside
Natten til fredag og formiddagen med er man blevet mødt af den her meddelelse, hvis man har forsøgt at logge ind på Skats hjemmeside. Foto: Via Skats hjemmeside

Skat: Leverandørens skyld

Hos Skat kom det som en overraskelse, da de pludselig blev opmærksomme på det store hul i systemet. Alle, der har fået offentliggjort deres oplysninger, har det til fælles, at de er kunder hos det samme mindre rådgivningsfirma. Skat oplyser ikke navnet på virksomheden.

- Hvordan kan det lade sig gøre, at sådanne oplysninger bliver offentlige?

- Jeg kan godt forstå, du spørger. I går erfarede vi, at vores leverandør havde lavet en alvorlig fejl. Og det er selvfølgelig fuldstændig uacceptabelt for Skat, hvis enkelte borgeres oplysninger har været synlige for andre end dem selv, siger Jørgen Wissing Jensen, der er kontorchef i Skat.

- Har I kontaktet de pågældende personer?

- Endnu ikke. Vi er ved at indkredse personerne. Vi har en række logs, vi bruger, og så har vi allokeret nogle medarbejdere, som vil kontakte de konkrete borgere. I går lukkede vi hurtigt adgangen til tast-selv, således at der ikke var fortsat adgang til data. Nu arbejder vi på højtryk med vores leverandør, så vi kan få løst problemet.

- Har I nogen ide om, hvordan problemet så pludseligt kan opstå?

- Der må jeg henvise til leverandøren, for det er en fejl, der er sket fra dem. Men vi samarbejder med dem om det. Vi kan ikke kompromittere borgernes data.

- Hvordan kan man være sikker på, at der nu ikke er nogen, der har været inde og redigere i ens oplysninger?

- Umiddelbart skal man ikke have en dårlig fornemmelse. Vi har logs, der dokumenterer det her, og kan vi se, at nogen uretmæssigt har ændret i borgerens oplysninger, så ser vi på det med meget stor alvor, og sagen kan i sidste ende blive overdraget til politiet, for det må man selvfølgelig ikke.

- Kan det have konsekvenser for jeres samarbejde med jeres leverandør?

- Det forholder jeg mig ikke til på nuværende tidspunkt. Nu er fokus på at håndtere fejlen, siger Jørgen Wissing Jensen til Ekstra Bladet.

Ekstra Bladet har desuden fået en udtalelse fra Skats leverandør. Direktør Jørgen Jakobsen i firmaet CSC skriver i en mail:

- Jeg kan bekræfte, at der opstod en fejl i går, hvorefter vi lukkede for adgangen til det berørte system. Vi arbejder intensivt for at finde og rette fejlen hurtigst muligt. Jeg beklager naturligvis situationen.

kommentarer
Vis kommentarer
Seneste Nyt
Mest læste på Ekstra Bladet
Mest læste på ekstrabladet.dk
Hent flere
Forsiden lige nu
Plus anbefaler
Hent flere
Ved du noget? Tip Ekstra Bladet  -  E-mail 1224@eb.dk SMS til 1224 Tlf: 33111313
Nyhedsredaktør:Kim Vangkilde
Ansv. chefredaktør:Poul Madsen