Gå til artikel om 1 sek
Gå til artikel

Hacker-angreb mod styrelse: Børn kan være ramt

Hackere havde adgang til Socialstyrelsens databaser i flere år

Få historien kort her

Hackere har infiltreret server med adgang til databaser om stofmisbrugere og misbrugte børn.

Ukendte hackere havde i næsten fire år adgang til it-systemer hos Socialstyrelsen og det daværende SFI.

Det skriver Altinget på baggrund af en aktindsigt.

Der skal være tale om en server med adgang til fem databaser i Socialstyrelsen. Der ligger oplysninger om blandt andet seksuelt misbrugte børn, kriminelle unge og stofmisbrugere.

Oplysningerne er "i visse tilfælde personfølsomme".

Det tidligere SFI indgår i dag i den uafhængige statslige institution, der nu hedder Vive – Det Nationale Forsknings- og Analysecenter for Velfærd.

Angrebet blev først opdaget i sommeren 2016. Men det stod på fra november 2012. Her fik det daværende SFI hacket en server, der tilhører Socialstyrelsen.

Angrebets alvor understreges ifølge Altingets aktindsigt af, at det "typisk er statsstøttede hackergrupper", der udfører den type angreb.

- Det kan være dybt problematisk, hvis man har fundet konkrete data om personer, som har været misbrugt, siger Knud Aarup, der var direktør i Socialstyrelsen under hackerangrebet, til Altinget.

Knud Aarup påpeger, at det er "meget følsomme oplysninger", der ligger i de berørte databaser. De tæller blandt andet Børnehusene og Stofmisbrugsdatabasen.

Socialstyrelsen afviser over for Altinget, at hackerne har haft adgang til personfølsomme oplysninger.

Altinget har i lyset af Rigsrevisionens tidligere kritik af mangelfuld logdata forsøgt at få svar på, hvordan styrelsen kan være sikker på, at hackerne ikke har haft adgang til personfølsomme oplysninger.

Socialstyrelsen henviser til, at man ud fra den "tilgængelige historik" ikke mener, at der har været adgang til personfølsomme data.

- Sandsynligheden anses for at være begrænset, skriver Socialstyrelsen i et svar til Altinget.

Formuleringen om den "tilgængelige historik" er central, vurderer sikkerhedsekspert John Foley.

- Hvis deres logningssystemer var sat rigtigt op og segmenteret, så ville de kunne se, hvad der er blevet hevet ud af systemerne, siger John Foley.

kommentarer
Vis kommentarer

Skærm

Seneste i Nyheder
Mest læste i Nyheder
Hent flere
Forsiden lige nu
Plus anbefaler
Hent flere
Ved du noget? Tip Ekstra Bladet  -  E-mail 1224@eb.dk SMS til 1224 Tlf: 33111313
Ansv. chefredaktør:Poul Madsen