Hacker af CPR: "Det var enkelt med AI"
Det Centrale Personregister (CPR) har konstateret, at uvedkommende har fået adgang til oplysninger på ca. 8,8 millioner borgere.
panumas nikhomkhai / Pexels
Hvad sker der?
- Det Centrale Personregister (CPR) har konstateret en alvorlig sikkerhedshændelse.
- Uvedkommende har misbrugt en dansk virksomheds lovlige adgang til at skaffe sig adgang til navne, adresser og CPR-numre på ca. 8,8 millioner registrerede borgere i CPR-systemet.
- Programmet bag CPR-læk var skabt af kunstig intelligens.
- Den anonyme hacker udtaler: "Enhver AI-model, der er blevet lanceret inden for det seneste års tid, vil kunne gøre det".
Den uautoriserede adgang omfatter ikke navne og adresser på personer, som har valgt at lade sig registrere med navne- og adressebeskyttelse. CPR-administrationen har stoppet virksomhedens adgang. CPR-administrationen kortlægger hændelsesforløbet sammen med specialister og myndigheder.
Den formodede og selverklærede hacker bag angrebet har over for Politiken hævdet, at det var vedkommende, der stod bag angrebet, og at det ikke var specielt vanskeligt. Det computerprogram, som to eksperter siden har gennemgået for Politiken, fylder over 40.000 tegn.
De to eksperter vurderer, at koden til computerprogrammet er skabt af kunstig intelligens. Danske myndigheder oplyste i sidste uge, at uvedkommende gennem omkring ti dage i september havde skaffet sig adgang til navne og adresser samt CPR-numre på godt 8,7 millioner personer med koden '123456'.
Den formodede hacker har ifølge eget udsagn tilgået data fra CPR-registret gennem en hjemmeside tilhørende virksomheden Pays. Den formodede hacker fandt login-oplysninger til hjemmesiden takket være et lækket password fra en tidligere medarbejder.
Politiet efterforsker sagen i samarbejde med relevante myndigheder. Kunstig intelligens har skabt det computerprogram, der ulovligt har hentet 8.749.975 CPR-numre fra CPR-registret.
Den formodede hacker sagde til Politiken i sidste uge, at vedkommende ikke har planer om at sælge eller lække oplysningerne. Mindst tre profiler hos virksomheden Pays brugte adgangskoden 123456, hvilket viste sig ved en gennemgang af det datalæk, som hackeren hævder at have brugt.
Én af profilerne hos Pays, der brugte adgangskoden 123456, var virksomhedens administratorkonto. Pays ApS bekræftede fredag over for TV 2, at det var virksomheden, der blev kompromitteret.
Hacker af CPR: "Det var enkelt med AI"
Det Centrale Personregister (CPR) har konstateret, at uvedkommende har fået adgang til oplysninger på ca. 8,8 millioner borgere.
panumas nikhomkhai / Pexels
Hvad sker der?
- Det Centrale Personregister (CPR) har konstateret en alvorlig sikkerhedshændelse.
- Uvedkommende har misbrugt en dansk virksomheds lovlige adgang til at skaffe sig adgang til navne, adresser og CPR-numre på ca. 8,8 millioner registrerede borgere i CPR-systemet.
- Programmet bag CPR-læk var skabt af kunstig intelligens.
- Den anonyme hacker udtaler: "Enhver AI-model, der er blevet lanceret inden for det seneste års tid, vil kunne gøre det".
Den uautoriserede adgang omfatter ikke navne og adresser på personer, som har valgt at lade sig registrere med navne- og adressebeskyttelse. CPR-administrationen har stoppet virksomhedens adgang. CPR-administrationen kortlægger hændelsesforløbet sammen med specialister og myndigheder.
Den formodede og selverklærede hacker bag angrebet har over for Politiken hævdet, at det var vedkommende, der stod bag angrebet, og at det ikke var specielt vanskeligt. Det computerprogram, som to eksperter siden har gennemgået for Politiken, fylder over 40.000 tegn.
De to eksperter vurderer, at koden til computerprogrammet er skabt af kunstig intelligens. Danske myndigheder oplyste i sidste uge, at uvedkommende gennem omkring ti dage i september havde skaffet sig adgang til navne og adresser samt CPR-numre på godt 8,7 millioner personer med koden '123456'.
Den formodede hacker har ifølge eget udsagn tilgået data fra CPR-registret gennem en hjemmeside tilhørende virksomheden Pays. Den formodede hacker fandt login-oplysninger til hjemmesiden takket være et lækket password fra en tidligere medarbejder.
Politiet efterforsker sagen i samarbejde med relevante myndigheder. Kunstig intelligens har skabt det computerprogram, der ulovligt har hentet 8.749.975 CPR-numre fra CPR-registret.
Den formodede hacker sagde til Politiken i sidste uge, at vedkommende ikke har planer om at sælge eller lække oplysningerne. Mindst tre profiler hos virksomheden Pays brugte adgangskoden 123456, hvilket viste sig ved en gennemgang af det datalæk, som hackeren hævder at have brugt.
Én af profilerne hos Pays, der brugte adgangskoden 123456, var virksomhedens administratorkonto. Pays ApS bekræftede fredag over for TV 2, at det var virksomheden, der blev kompromitteret.