Ja, uanset hvad har staten ikke gjort det de skulle for at sikre de her data mod så mange API kald.

Med det sagt er det stadig vanvittig pinligt, at et IT firma der slår sig på sikkerhed, har så håbløse foranstaltninger. Ud fra det der er skrevet herinde og i DRs artikler, har Pays lavet en underside der var offentligt tilgængelig, hvor man kunne logge ind med brugernavn+123456 og tilgå CPR API via Pays adgang. Det er stadig Pays der har tilladt en 123456 kode i deres systemer. Det er Pays der ikke haft krav om at ændre koder regelmæssigt, når lækket er fra 2025 og koden stadig virker her sidst i 2026.

At Pays har så tåbelig tilgang til sikkerhed og alligevel får CPR API adgang er grotesk. Det er som hvis en restaurant havde deres ingredienser til at ligge på lager ude på medarbejdertoilettet. Her var der så bare ikke nogen Fødevarekontrol til at lukke hele lortet....