Ekspert om hackerangreb på Socialstyrelsen: Kan bruges til afspresning

It-sikkerheden for en SFI-server med adgang til fem af Socialstyrelsens databaser har ikke været god nok, og i 2012 førte det til, at hackere installerede ondsindet software på to af styrelsens servere.

Angrebet, som blev opdaget rutinemæssigt af Center for Cybersikkerhed (CFCS), var et såkaldt APT-angreb (advanced persistent threat), hvilket signalerer, at hackerne har været målrettede i deres indsats.

John Foley var med til at oprette Center for Cybersikkerhed og er i dag privat sikkerhedsrådgiver i sit selskab CC3P. Han mener, at motivationen for APT-angreb som dette er ofte spionage eller lignende aktiviteter.

”Fra min tid i forsvaret ved jeg, at mange instanser samler informationer mange steder for på et tidspunkt at bruge dem i en eller anden sammenhæng. Blandt andet som pressionsmiddel,” siger John Foley, der ikke vil gætte på, hvem der står bag angrebet.

Der er tale om en server med adgang til fem databaser i Socialstyrelsen med oplysninger om blandt andet seksuelt misbrugte børn, kriminelle unge og stofmisbrugere. Oplysningerne er “i visse tilfælde” personfølsomme.