3 Danmark undersøger databrud: Op mod 400.000 privatkunder kan være berørt

Uvedkommende kan have set navne og adresser på kunder hos teleselskabet. Selskabet vurderer, at risikoen er lille, men omfanget er endnu ikke kortlagt. Teleselskabet 3 Danmark undersøger en sikkerhedshændelse, hvor uvedkommende kan have fået adgang til oplysninger om selskabets privatkunder. Det oplyste selskabet fredag. Undersøgelsen omfatter omkring 400.000 kunder, men det er endnu ikke afklaret, hvor mange der faktisk er berørt. Sikkerhedshulet relaterer sig ikke til kendt PHP sikkerhedshul siger 3. Det skriver ICARE.DK og 3.

Svaghed i teknisk forbindelse

Hændelsen knytter sig til en API, altså en teknisk forbindelse, som lader digitale systemer udveksle data med hinanden. Ifølge 3 kan de berørte oplysninger være fornavn, efternavn og adresse. Der er indtil videre intet, der tyder på, at andre typer oplysninger er involveret.

Selskabet har blokeret den adgang, der er identificeret, og arbejder nu på at fastslå, hvor langt hændelsen rækker. Lørdag oplyste 3’s pressevagt, at man stadig ikke kender det præcise antal berørte kunder.

“Efter al sandsynlighed” ingen risiko

3 vurderer på det nuværende grundlag, at hændelsen efter al sandsynlighed ikke indebærer nogen risiko for kunderne. Relevante myndigheder er orienteret, og kunder, der viser sig at være berørt, vil blive kontaktet direkte.

“Vi tager sagen alvorligt,”

udtaler selskabets CTIO, Rajib Eklund.

Selskabet har ikke offentliggjort, hvem der står bag, eller hvordan adgangen er opstået. 3 understreger, at sagen ikke har forbindelse til de sårbarheder i programmeringssproget PHP, der blev opdaget tidligere på ugen, og som tvang flere hjemmesider til at lukke midlertidigt.

Minister: Cybersikkerheden skal løftes

Ministeren for samfundssikkerhed og beredskab, Lisbeth Bech-Nielsen (SF), følger udviklingen tæt og oplyser, at myndighederne er i dialog med selskabet. Hun mener, at der skal gøres mere for at hjælpe organisationer, myndigheder og virksomheder med at beskytte sig.

– Vi skal have cybersikkerhed op i et helt andet gear, siger hun, og peger på, at sikkerheden må følge med, når Danmark er blandt verdens mest digitaliserede lande.

Følger kort efter CPR-sagen

Meldingen fra 3 kommer få uger efter, at det kom frem, at uvedkommende havde fået adgang til navne, adresser og CPR-numre på omkring 8,8 millioner registrerede personer i CPR-systemet. Adgangen skete ved misbrug af en privat virksomheds lovlige opslagsret. Der er ikke fremlagt noget, der kobler de to sager sammen.

Sådan passer du på dig selv

Selv om oplysninger som navn og adresse alene ikke giver adgang til konti, kan de bruges til at gøre svindelforsøg mere troværdige. Er du kunde hos 3, kan du med fordel:

• være på vagt over for uventede opkald, sms’er og mails, selv hvis afsenderen kender dit navn og din adresse
• undlade at klikke på uventede links
• aldrig udlevere kodeord eller fortrolige oplysninger, hvis du bliver kontaktet uopfordret

Yderligere vejledning findes på sikkerdigital.dk.

Kilder:

Afsender: ICARE.DK, Redaktionen
Kilde til artiklen: 3 Danmark undersøger databrud (oversigt over sagen)
Fotokredit: 3, Morten Christiansen under pressesektion, fotograf ikke angivet
Tags: #3Danmark #teleselskab #databrud #sikkerhedshændelse #cybersikkerhed #persondata #privatkunder #API #phishing #svindel #sikkerdigital #LisbethBechNielsen #CPRsagen #PHPsårbarhed