165.000 danskere ramt af hackerangreb: Størstedelen har fået stjålet CPR-numre

Et omfattende datalæk har ramt it-selskabet KOMiT, der leverer digitale løsninger til blandt andet højskoler, friskoler og menigheder. Hele 165.000 personer har fået personoplysninger kompromitteret, og for 110.000 af dem drejer det sig også om CPR-numre.

Ifølge virksomhedens direktør, Anders Banke, er der tale om et alvorligt indbrud i selskabets systemer, som fandt sted den 11. august. Data som navn, adresse og e-mail er blandt de oplysninger, der er blevet stjålet.

– Jeg er rigtig ked af den situation, og jeg tager det fulde ansvar for, at det er sket. Det er især dem, der er berørt af det, mine tanker går til, siger direktøren til DR.

Brev til skoler og forældre

Angrebet er meldt til både politiet og Datatilsynet, men KOMiT ønsker ikke at oplyse, hvordan hackere fik adgang til systemerne. I et brev til brugere – heriblandt forældre til elever på de berørte skoler – fremgår det, at flere systemer blev kompromitteret, herunder software til karaktergivning, indmeldelser og mailudsendelser.

Brevet er også tilgængeligt på virksomhedens hjemmeside, hvor KOMiT forklarer, at en hacker bevidst gik efter at kopiere og hente data fra en server.

– En formodet gerningsperson har tiltvunget sig adgang til en server for at kopiere og stjæle personoplysninger. Der er på nuværende tidspunkt ikke konstateret spredning af de stjålne data til tredjepart. Den formodede gerningsperson har øjensynlig ikke intentioner om at sælge eller dele informationerne, men derimod at sætte fokus på eventuelle sikkerhedshuller i de nævnte systemer, skriver virksomheden.

Risikoen består

KOMiT understreger dog selv, at det ikke kan udelukkes, at oplysningerne senere kan blive solgt eller delt. Politiet har derfor stadig en aktiv efterforskning i gang.

It-selskabet fungerer som et andelsselskab, hvor kunderne samtidig er medejere. Blandt brugerne er Aalborg Sportshøjskole, Roskilde Festival Højskole og Odense Valgmenighed.

Angrebet har ført til stor usikkerhed for de mange tusinde danskere, hvis data nu potentielt kan være i omløb.