[fusion_builder_container admin_label=”CUSTOM TEXT 1″ type=”flex” hundred_percent=”no” hundred_percent_height=”no” min_height=”” hundred_percent_height_scroll=”no” align_content=”stretch” flex_align_items=”flex-start” flex_justify_content=”flex-start” flex_column_spacing=”” hundred_percent_height_center_content=”yes” equal_height_columns=”no” container_tag=”div” menu_anchor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” status=”published” publish_date=”” class=”” id=”” link_color=”” link_hover_color=”” border_sizes_top=”” border_sizes_right=”” border_sizes_bottom=”” border_sizes_left=”” border_color=”” border_style=”solid” margin_top_medium=”” margin_bottom_medium=”” margin_top_small=”” margin_bottom_small=”” margin_top=”” margin_bottom=”” padding_top_medium=”” padding_right_medium=”40px” padding_bottom_medium=”” padding_left_medium=”40px” padding_top_small=”” padding_right_small=”15px” padding_bottom_small=”” padding_left_small=”15px” padding_top=”” padding_right=”80px” padding_bottom=”” padding_left=”80px” box_shadow=”no” box_shadow_vertical=”” box_shadow_horizontal=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” z_index=”” overflow=”” gradient_start_color=”” gradient_end_color=”” gradient_start_position=”0″ gradient_end_position=”100″ gradient_type=”linear” radial_direction=”center center” linear_angle=”180″ background_color=”#dce1e4″ background_image=”” background_position=”center center” background_repeat=”no-repeat” fade=”no” background_parallax=”none” enable_mobile=”no” parallax_speed=”0.3″ background_blend_mode=”none” video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” absolute=”off” absolute_devices=”small,medium,large” sticky=”off” sticky_devices=”small-visibility,medium-visibility,large-visibility” sticky_background_color=”” sticky_height=”” sticky_offset=”” sticky_transition_offset=”0″ scroll_offset=”0″ animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″][fusion_builder_row][fusion_builder_column type=”3_4″ align_self=”auto” content_layout=”column” align_content=”flex-start” content_wrap=”wrap” spacing=”” center_content=”no” link=”” target=”_self” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” class=”” id=”” background_image_id=”” type_medium=”” type_small=”” type=”3_4″ order_medium=”0″ order_small=”0″ spacing_left_medium=”” spacing_right_medium=”” spacing_left_small=”” spacing_right_small=”” spacing_left=”” spacing_right=”” margin_top_medium=”” margin_bottom_medium=”” margin_top_small=”” margin_bottom_small=”” margin_top=”80px” margin_bottom=”80px” padding_top_medium=”” padding_right_medium=”” padding_bottom_medium=”” padding_left_medium=”” padding_top_small=”” padding_right_small=”15px” padding_bottom_small=”” padding_left_small=”15px” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” hover_type=”none” border_sizes_top=”0″ border_sizes_right=”0″ border_sizes_bottom=”0″ border_sizes_left=”0″ border_color=”” border_style=”solid” border_radius_top_left=”” border_radius_top_right=”” border_radius_bottom_right=”” border_radius_bottom_left=”” box_shadow=”no” box_shadow_vertical=”” box_shadow_horizontal=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” background_type=”single” gradient_start_color=”” gradient_end_color=”” gradient_start_position=”0″ gradient_end_position=”100″ gradient_type=”linear” radial_direction=”center center” linear_angle=”180″ background_color=”” background_image=”” background_position=”left top” background_repeat=”no-repeat” background_blend_mode=”none” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” filter_type=”regular” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″ last=”no” border_position=”all”][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]
[/fusion_text][fusion_title title_type=”text” rotation_effect=”bounceIn” display_time=”1200″ highlight_effect=”circle” loop_animation=”off” highlight_width=”9″ highlight_top_margin=”0″ before_text=”” rotation_text=”” highlight_text=”” after_text=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” class=”” id=”” content_align_medium=”” content_align_small=”” content_align=”left” size=”1″ font_size=”” animated_font_size=”” fusion_font_family_title_font=”” fusion_font_variant_title_font=”” line_height=”” letter_spacing=”” text_shadow=”no” text_shadow_vertical=”” text_shadow_horizontal=”” text_shadow_blur=”0″ text_shadow_color=”” margin_top_medium=”” margin_bottom_medium=”” margin_top_small=”” margin_bottom_small=”” margin_top=”” margin_bottom=”60px” margin_top_mobile=”” margin_bottom_mobile=”” text_color=”” animated_text_color=”” highlight_color=”” style_type=”none” sep_color=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]
De 9 mest bemærkelsesværdige datalæk i 2018
[/fusion_title][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]
På den cyberkriminelle front gik det ikke stille for sig i 2018. Vi kigger tilbage på ni store sikkerhedsbrud, der prægede verden sidste år.
2019 er allerede i fuldt sving, men vi tillader os at kaste et blik tilbage mod 2018 og dykker ned i nogle af årets mest bemærkelsesværdige datalæk. Og der har været nok at tage af. For er noget jævnligt dukket op i de internationale overskrifter, så er det hackerangreb, sikkerhedsbrud og persondatalæk.
Læs også > De 7 mest bemærkelsesværdige datalæk i 2019
Datalæk kan forekomme af et utal af årsager. Hacking, usikker omgang med data og huller i organisationens sikkerhedsstrategi og -forsvar er nogle af grundene. Vi har fundet frem til, hvad vi synes er de 9 mest bemærkelsesværdige for 2018, og tæller baglæns fra:
9: British Airways
I september annoncerede flyselskabet British Airways, at omkring 500.000 menneskers personlige data og betalingskortoplysninger var blevet stjålet i et datalæk. Lækket omfattede 380.000 transaktioner gennemført på deres website og i deres app i en kortere periode fra august til september.
8: GoMentor
Præcis på halvårsdagen for, at GDPR trådte i kraft, kom det frem, at GoMentor – Danmarks største online-portal for psykologer og terapeuter – lækkede personfølsomme oplysninger om deres brugere. Uden password havde en bruger kunne tilgå fire andre klienters fortrolige kommunikation med deres behandlere.
Sagen kan meget vel blive den første i dansk kontekst, hvor der falder en GDPR-bøde. Datatilsynet er dog blevet kritiseret for sin ageren i sagen, da tilsynet undlod at informere GoMentor om sikkerhedsbruddet, og i stedet brugte tiden på at indsamle nok oplysninger til en politianmeldelse.
[/fusion_text][fusion_imageframe image_id=”15642|full” max_width=”” style_type=”none” blur=”” stylecolor=”” hover_type=”none” bordersize=”” bordercolor=”” borderradius=”” align=”none” lightbox=”no” gallery_id=”” lightbox_image=”” lightbox_image_id=”” alt=”” link=”” linktarget=”_self” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]https://www.2ndc.dk/wp-content/uploads/2019/01/Datalae2018_1200x623.jpg[/fusion_imageframe][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]
Hackerangreb, sikkerhedsbrud og persondatalæk har forsaget nogle at de mest ikoniske datalæk i 2018 (stockfoto: Markus Spiske, unsplash)
[/fusion_text][fusion_separator style_type=”default” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” sep_color=”” top_margin=”20px” bottom_margin=”” border_size=”” icon=”” icon_circle=”” icon_circle_color=”” width=”” alignment=”center” /][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]
7: Helse Sør-Øst
Den norske regionale sundhedstjeneste Helse Sør-Øst fik en dårlig start på 2018. Den 8. januar identificerede tjenesten et hackerangreb, som potentielt har berørt mere end halvdelen af Norges befolkning. Ved at udnytte en applikation, der blev driftet lokalt på et sygehus i regionen, fik hackere adgang til næsten tre mio. menneskers yderst personfølsomme sundhedsoplysninger og patientjournaler.
Helse Sør-Øst er tidligere blevet kritiseret for ikke at praktisere ordentlig it-sikkerhed (i juni 2017 rapporterede mediet VG, at 1.200 af sundhedstjenestens computere stadig kørte på Windows XP).
6: Facebook
I slutningen af september 2018 offentliggjorde Facebook, at det sociale netværk havde været udsat for det værste sikkerhedsbrud i sin historie. Hackere udnyttede sårbarheder i Facebooks kode og fik derigennem adgang til 30 mio. brugeres private data.
For 14 mio. brugere gjaldt det bl.a. køn, lokationsdata, religion, fødselsdag, kontaktoplysninger, forholdsstatus og nylige søgninger på platformen. Personfølsomme oplysninger, der kan anvendes i forbindelse med identitetstyveri.
5: Google+
I foråret 2018 – da Cambridge Analytica-skandalen var på sit højeste – opdagede Google, at en bug i API’et til Google+ havde gjort det muligt for tredjepartsudviklere at tilgå data. Ikke kun data, der tilhørte de brugere, som havde givet tilladelse, men også deres venners data. Frem for at offentliggøre datalækket valgte Google at tie stille for ikke at blive ramt af den PR-krise, som allerede omgærdede Facebook. Det uundgåelige skete naturligvis, og historien nåede The Wall Street Journal i efteråret. Kort efter annoncerede techgiganten, at Google+ bliver lukket i august 2019. Datalækket har potentielt ramt 500.000 brugere, og på grund af buggen har op til 438 forskellige tredjepartsapplikationer haft adgang til privat data.
Historien sluttede dog ikke her. I december annoncerede Google, at de ville lukke det sociale netværk fire måneder før planlagt – i april 2019 – da en ny bug var blevet opdaget. Denne gang gik det ud over hele 52,5 mio. brugere, som fik deres personlige data lækket.
4: Firebase
Firebase er en app-udviklingsplatform, som ejes af Google. I januar 2018 kom det frem, at tusindvis af iOS- og Android-applikationer lækkede data via mere end 2000 miskonfigurerede Firebase-databaser.
I alt lækkede databaserne mere end 100 mio. brugerdataoptegnelser. Heriblandt passwords og bruger-ID, sundhedsdata, GPS-lokationer og finansielle transaktioner.
> Brugerstyring er genvejen til sikkerhed og compliance
3: Marriott Hotels
Ved check-in på et hotel, bliver du bedt om at oplyse et sandt skatkammer af personlig information. I hvert fald set med en hackers øjne. I november 2018 afslørede hotelkæden Marriott International, at deres reservationssystem var blevet hacket, og at hackerne havde skaffet sig adgang til hele 383 mio. gæsters persondata.
Angrebet begyndte helt tilbage i 2014, og hackerne tiltvang sig adgang til 5,25 mio. ukrypterede pasnumre og 8,6 mio. betalingskortnumre (hvoraf 354.000 stadig var aktive, da Mariott blev bekendt med hackerangrebet). Datalækket resulterede i, at Mariott udfasede deres reservationssystem ved udgangen af 2018.
2: Facebook (ja, igen)
Én datalæksag fik suverænt mest global opmærksomhed i 2018 – og fik en vigtig diskussion om dataetik, persondatabehandling og privatliv placeret højt på den internationale dagsorden. Facebook-Cambridge Analytica-skandalen. I marts var hele verdens øjne vendt mod det sociale netværk og ikke mindst dets stifter og adm. direktør Mark Zuckerberg, der måtte vidne foran den amerikanske kongres.
Her kom det nemlig frem, at analysefirmaet Cambridge Analytica havde anvendt persondata ulovligt høstet fra millioner af Facebook-profiler til at målrette personaliserede, politiske reklamebudskaber under Donald Trumps præsidentkampagne. Data fra 87 mio. Facebook-profiler var blevet høstet af Cambridge Analytica.
1: Aadhaar
Prisen for det største identificerede datalæk i 2018 går til Indien, hvor Aadhaar – platformen, der opbevarer de unikke tolvcifrede identifikationsnumre, som giver adgang til offentlige services – blev udsat for et sikkerhedsbrud, der har påvirket hele 1,1 mia. indiske borgere.
Bruddet blev afdækket af mediet The Tribune. Via anonyme sælgere på Whatsapp tilkøbte journalisterne sig for knap 46 kroner ubegrænset adgang til mere end 1 mia. Aadhaar-identifikationsnumre. Dermed fik de adgang til navn, adresse, postnummer, foto, telefonnummer og e-mail. For knap 28 kroner oveni fik journalisterne adgang til en service, der efter indtastning af et identifikationsnummer kunne printe et Aadhaar-kort. Altså direkte identitetstyveri.
Det er ikke obligatorisk for indiske borgere at tilmelde sig Aadhaar, men at få adgang til flere (livsnødvendige) offentlige services som f.eks. hospitalssystemet kræver, at man kan fremvise et Aadhaar-kort. Flere banker har tilmed truet med at indefryse borgernes bankkonti, hvis de ikke er forbundet med et Aadhaar-identifikationsnummer.
Det gigantiske sikkerhedsbrud er ikke platformens første. Alligevel forsvarer Indiens Unique Identification Authority, der er ansvarlige for Aadhaar, platformens datasikkerhed og afviser kritikken som ”fake news”.
> 3 grunde til, at du skal investere i Identity Access Management
[/fusion_text][/fusion_builder_column][fusion_builder_column type=”1_4″ align_self=”auto” content_layout=”column” align_content=”flex-start” content_wrap=”wrap” spacing=”” center_content=”no” link=”” target=”_self” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” sticky_display=”normal,sticky” class=”” id=”” background_image_id=”” type_medium=”” type_small=”” type=”1_4″ order_medium=”0″ order_small=”0″ spacing_left_medium=”” spacing_right_medium=”” spacing_left_small=”” spacing_right_small=”” spacing_left=”” spacing_right=”” margin_top_medium=”” margin_bottom_medium=”” margin_top_small=”0px” margin_bottom_small=”” margin_top=”80px” margin_bottom=”80px” padding_top_medium=”” padding_right_medium=”” padding_bottom_medium=”” padding_left_medium=”” padding_top_small=”” padding_right_small=”15px” padding_bottom_small=”” padding_left_small=”15px” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” hover_type=”none” border_sizes_top=”0″ border_sizes_right=”0″ border_sizes_bottom=”0″ border_sizes_left=”0″ border_color=”” border_style=”solid” border_radius_top_left=”” border_radius_top_right=”” border_radius_bottom_right=”” border_radius_bottom_left=”” box_shadow=”no” box_shadow_vertical=”” box_shadow_horizontal=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” background_type=”single” gradient_start_color=”” gradient_end_color=”” gradient_start_position=”0″ gradient_end_position=”100″ gradient_type=”linear” radial_direction=”center center” linear_angle=”180″ background_color=”” background_image=”” background_position=”left top” background_repeat=”no-repeat” background_blend_mode=”none” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” filter_type=”regular” filter_hue=”0″ filter_saturation=”100″ filter_brightness=”100″ filter_contrast=”100″ filter_invert=”0″ filter_sepia=”0″ filter_opacity=”100″ filter_blur=”0″ filter_hue_hover=”0″ filter_saturation_hover=”100″ filter_brightness_hover=”100″ filter_contrast_hover=”100″ filter_invert_hover=”0″ filter_sepia_hover=”0″ filter_opacity_hover=”100″ filter_blur_hover=”0″ last=”no” border_position=”all”][fusion_widget_area name=”avada-blog-sidebar” title_size=”” title_color=”” background_color=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” /][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]