21
[2026-10-09] Fri snak fredag
(feddit.dk)
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
this post was submitted on 09 Oct 2026
21 points (100.0% liked)
Feddit.dk
1453 readers
43 users here now
Et meta-forum for nyheder, meddelelser og debatter omkring Feddit.dk i sig selv.
Man er også velkommen til at poste her hvis der ikke er nogen andre fællesskaber der passer - men husk at tjekke om der ikke er et andet fællesskab der kunne passe først!
founded 3 years ago
MODERATORS
Millioner af CPR-numre var beskyttet med adgangskoden ‘123456’: https://ing.dk/artikel/millioner-af-cpr-numre-var-beskyttet-med-adgangskoden-123456.
Facepalming intensifies.
Eftersom passwordet kom fra en læk og ikke bruteforcing eller lignende er det fuldstændig ligegyldigt hvor primitivt det var.
Som en af dem der sidder på den side der skal beskytte mod netop den slags vil jeg sige at det meste af fejlen ligger hos staten. En lille virksomhed vil altid mangle sikkerhed/procedurer, det må man forvente og planlægge omkring som en stor udbyder.
Ingen systemer overhovedet til at detektere uønsket adfærd/abnorme brugsmønstre. At det først blev opdaget da fakturaen blev sendt er jo helt gak-gak. Tænk hvis de blev faktureret halvårligt.. ikke at det betyder noget siden de tilsyneladende nåede at scrape hele databasen.
Jeg synes det er vanvittigt irriterende at journalisterne bruger så meget tid på den lille virksomhed, i stedet for CPR-registret. Hvordan kan det dog være muligt, for en virksomhed at indhente 8 millioner CPR-numre uden at de opdager noget? 😂
Simpelthen så amatøragtigt. Ikke overraskende, staten kan jo ikke hyre kompetente folk.
Det er vidst mere det private danske erhvervsliv der ikke formår at få styr på deres shit i det her tilfælde.
Altså, men kan jo ikke regne med at folk bruger mere sikre passwords. Så vil kalde det en systemisk fejl at man med et simpelt password bare kan suge 8,8 mio CPR-numre.
Det var et lækket password. Så er det fuldstændig ligegyldigt om det er "123456" eller "!xFJq6!%&Ts%wDjNMBZM$sp7Zjd!j4Zsq", hvis det alligevel bare er copypasted fra kilden.
Skylden ligger hos staten. At de ikke har systemer til at detektere usædvanlig adfærd (og man må antage de har modtaget 100M+ kald når de har gættet sig til alle CPR numre) er fuldstændig vanvittigt.
Ja, uanset hvad har staten ikke gjort det de skulle for at sikre de her data mod så mange API kald.
Med det sagt er det stadig vanvittig pinligt, at et IT firma der slår sig på sikkerhed, har så håbløse foranstaltninger. Ud fra det der er skrevet herinde og i DRs artikler, har Pays lavet en underside der var offentligt tilgængelig, hvor man kunne logge ind med brugernavn+123456 og tilgå CPR API via Pays adgang. Det er stadig Pays der har tilladt en 123456 kode i deres systemer. Det er Pays der ikke haft krav om at ændre koder regelmæssigt, når lækket er fra 2025 og koden stadig virker her sidst i 2026.
At Pays har så tåbelig tilgang til sikkerhed og alligevel får CPR API adgang er grotesk. Det er som hvis en restaurant havde deres ingredienser til at ligge på lager ude på medarbejdertoilettet. Her var der så bare ikke nogen Fødevarekontrol til at lukke hele lortet....
Hvilket stadig falder tilbage på staten. De har ikke taget deres ansvar ift. uddelegering af adgang til KRITISK persondata seriøst.
Jeg er enig i at Pays har ageret fuldstændig idiotisk, og hvis jeg havde en kontrakt med dem var jeg begyndt at lede efter alternativer. Men jeg synes virkelig fokus skal være på at det offentlige har fejlet, fordi det påvirker os alle.
Password regler får dig kun så langt som brugeren kan finde ud af...den dumme bruger laver bare !Qwerty123456 og så hjælper dine password krav ikke meget.
Det er nemlig lige nøjagtigt det, hvis din regel for at holde børnene fra snackskuffen er 'det må i ikke' men man ikke tjekker, så går børnene i snackskuffen og så er det nok din skyld.
Det er derfor jeg synes passkeys burde være mere udbredt blandt virksomheder. Privat synes jeg kun det fungerer som 2FA da et godt kodeord kun kan "stjæles" ved brug af svensknøglemetoden. Der må folk selv stå på ansvar for egen sikkerhed.
Kan bedre lide Password!123