Teknologi

508 readers

4 users here now

For debat og nyheder omkring teknologi af alle former.

founded 3 years ago

MODERATORS

SorteKanin@feddit.dk

Afsløring: Fynsk virksomhed er centrum for massivt CPR-databrud (www.dr.dk)

submitted 2 weeks ago by SorteKanin@feddit.dk to c/teknologi@feddit.dk

20 comments fedilink hide all child comments

you are viewing a single comment's thread
view the rest of the comments

[–] MNF@feddit.dk 5 points 2 weeks ago (1 children)

Det er nemt at stå på sidelinjen og brokke sig, men hold kæft hvor er det tåbeligt, at det først bliver fanget i forbindelse med fakturering. Det burde ikke være muligt at have en 6-cifret kode, der burde være 2 faktor godkendelse, der burde være noget der reagerer på massive forespørgsler og så videre og så videre. What the fuck.

Til gengæld er det også endnu et argument for at etablere Megabælt!

[–] Strit@lemmy.linuxuserspace.show 3 points 2 weeks ago (1 children)

Især ved et firma der puster sig op som værende indenfor IT sikkerhed.

[–] HejMedDig@feddit.dk 3 points 2 weeks ago (2 children)

Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord

[–] Strit@lemmy.linuxuserspace.show 3 points 2 weeks ago

Enig, men hvis man er indenfor sikkerhed, bruger man ikke kodeord der kun er 6 tal 😀

[–] MNF@feddit.dk 3 points 2 weeks ago* (last edited 2 weeks ago) (1 children)

Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.

EDIT: https://www.dr.dk/nyheder/indland/it-ekspert-saver-sikkerheden-over-i-fynsk-virksomhed-der-er-i-centrum-cpr-databrud

DR har ved almindelige søgninger på internettet fundet en offentligt tilgængelig underside på Pays' hjemmeside, der ligner et værktøj til validering eller datavask af CPR-oplysninger, e-mails og adresser.

Ifølge arkiverede versioner af siden kan der findes spor af den helt tilbage til begyndelsen 2023. Sent torsdag gik siden offline.

Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret...

[–] HejMedDig@feddit.dk 2 points 2 weeks ago

Ja, så er jeg helt enig