Δανία: Σφάλμα στη φορολογική ιστοσελίδα εξέθεσε αριθμούς ταυτότητας 1,26 εκατομμυρίων πολιτών. 1/5 του συνολικού πληθυσμού της χώρας.

Το σφάλμα και η διαρροή των προσωπικών στοιχείων εντοπίστηκαν από την Υπηρεσία για την Ανάπτυξη και την Απλούστευση της Δανίας (Udviklings-og Forenklingsstyrelsen ή UFST), κατά τη διάρκεια ενός ελέγχου,  όμως υπήρχε εδώ και πέντε χρόνια (μεταξύ 2 Φεβρουαρίου 2015 και 24 Ιανουαρίου 2020). Σύμφωνα με την UFST, το σφάλμα βρέθηκε στο TastSelv Borger, το επίσημο self-service portal που χρησιμοποιούν οι Δανοί πολίτες για να πληρώνουν τους φόρους τους online.

Κάθε φορά που ένας χρήστης ενημέρωνε τα στοιχεία του λογαριασμού του, στην ενότητα των ρυθμίσεων του portal, ο αριθμός ταυτότητάς του τοποθετούνταν στη διεύθυνση URL. Η διεύθυνση URL συλλέγεται από υπηρεσίες ανάλυσης που εκτελούνται στο site. Στη συγκεκριμένη περίπτωση από την Adobe και τη Google. Σύμφωνα με την UFST, οι εταιρείες ήταν σε θέση να συλλέξουν τους αριθμούς ταυτότητας 1,2 εκατομμυρίων φορολογούμενων πολιτών. Αυτοί οι αριθμοί είναι πολύ σημαντικοί στη Δανία. Χρησιμοποιούνται για το άνοιγμα τραπεζικών λογαριασμών, την απόκτηση τηλεφωνικών αριθμών και για πολλές άλλες βασικές δραστηριότητες. Επίσης, αποκαλύπτουν και άλλα στοιχεία σχετικά με τον ιδιοκτήτη. Για παράδειγμα, αποτελούνται από δέκα ψηφία, εκ των οποίων τα πρώτα έξι είναι η ημερομηνία γέννησης του πολίτη. Επίσης, δείχνουν το φύλο του ιδιοκτήτη (αν το τελευταίο ψηφίο είναι μονός αριθμός, ο ιδιοκτήτης είναι άνδρας, ενώ αν είναι ζυγός, τότε ο ιδιοκτήτης είναι γυναίκα).

Η υπηρεσία UFST καθησύχασε τους πολίτες σε ένα βαθμό, λέγοντας πως μόνο οι δύο εταιρείες μπορεί να έχουν συλλέξει τους αριθμούς ταυτότητας. Κανένας άλλος. Επομένως, δεν υπάρχει άμεσος κίνδυνος να χρησιμοποιηθούν οι αριθμοί για κάποια απάτη. Από την άλλη μεριά, αρκετοί ειδικοί ασφαλείας της χώρας ζήτησαν να γίνει ευρύτερος έλεγχος του source code του portal της φορολογικής υπηρεσίας, καθώς φοβούνται ότι μπορεί να υπάρχουν και άλλα σφάλματα. Η DXC (πρώην CSC), η εταιρεία λογισμικού που δημιούργησε το portal, δήλωσε ότι διόρθωσε το σφάλμα αμέσως μετά την αποκάλυψή του από τις αρχές.

Η Δανία είναι η τρίτη σκανδιναβική χώρα που αντιμετωπίζει ένα ζήτημα ασφαλείας σε μια από τις κυβερνητικές υπηρεσίες της. Το 2015, ευαίσθητα δεδομένα του Σουηδικού Οργανισμού Μεταφορών (STA) μεταφορτώθηκαν στο cloud και κάποιοι Σέρβοι IT επαγγελματίες κατάφεραν να αποκτήσουν πρόσβαση. Το 2018, hackers έκλεψαν ιατρικά στοιχεία που ανήκαν περίπου στο μισό πληθυσμό της Νορβηγίας.

https://www.secnews.gr/211101/arithmous-taftotitas-sfalma-portal-forologiko/

ΚΟΥΡΗΤΗΣ: ΔΕΝ ΕΙΝΑΙ ΑΠΛΑ ΕΝΑ "ΣΦΑΛΜΑ". ΕΙΝΑΙ Η ΑΔΙΑΦΟΡΙΑ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ, ΟΛΩΝ ΑΥΤΩΝ ΠΟΥ ΕΣΤΗΣΑΝ ΤΗΝ ΣΕΛΙΔΑ ΤΩΝ ΦΟΡΟΛΟΓΙΚΩΝ ΑΡΧΩΝ ΤΗΣ ΔΑΝΙΑΣ. ΑΥΤΗ Η ΑΔΙΑΦΟΡΙΑ ΕΙΝΑΙ ΠΑΝΤΑΧΟΥ ΠΑΡΟΥΣΑ ΑΚΟΜΗ ΚΑΙ ΣΕ ΕΤΑΙΡΕΙΕΣ ΠΟΥ ΕΧΟΥΝ ΩΣ ΑΝΤΙΚΕΙΜΕΝΟ ΤΟΥΣ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΙΑΔΙΚΤΥΑΚΩΝ ΣΥΝΑΛΛΑΓΩΝ ΚΑΙ ΤΗΝ ΛΕΙΤΟΥΡΓΙΑ ΤΡΑΠΕΖΩΝ.  ΑΥΤΗ Η ΑΔΙΑΦΟΡΙΑ ΕΙΝΑΙ ΠΟΥ ΚΡΑΤΑ ΖΩΝΤΑΝΟ ΑΚΟΜΗ ΣΕ ΑΠΕΙΡΑ ΔΙΚΤΥΑ ΤΟ SMB1, ΟΠΩΣ ΚΑΙ ΔΕΚΑΔΕΣ ΑΛΛΑ ΠΕΠΑΛΑΙΩΜΕΝΑ ΚΑΙ ΑΝΑΣΦΑΛΗ ΠΡΟΓΡΑΜΜΑΤΑ (programs), ΔΙΕΡΓΑΣΙΕΣ (services) ΚΑΙ ΟΔΗΓΟΥΣ (drivers). ΑΥΤΗ Η ΑΔΙΑΦΟΡΙΑ ΔΕΝ ΕΠΙΒΑΛΛΕΙ ΠΟΛΙΤΙΚΕΣ ΑΣΦΑΛΙΣΗΣ ΔΕΔΟΜΕΝΩΝ, ΟΥΤΕ ΕΝΔΙΑΣΦΕΡΕΤΑΙ ΓΙΑ ΤΗΝ ΕΙΣΑΓΩΓΗ ΠΟΛΙΤΙΚΩΝ ΧΡΗΣΗΣ ΤΩΝ ΕΤΑΙΡΙΚΩΝ ΠΡΟΓΡΑΜΜΑΤΩΝ. ΑΥΤΗ Η ΑΔΙΑΦΟΡΙΑ ΔΙΑΜΟΙΡΑΖΕΙ ΚΑΙ ΑΝΕΒΑΖΕΙ ΣΕ ΤΡΕΧΑ ΓΥΡΕΥΕ ΠΟΥ servers, ΑΡΧΕΙΑ ΧΩΡΙΣ ΚΡΥΠΤΟΓΡΑΦΗΣΗ ΚΑΙ ΤΕΛΟΣ ΟΙ ΨΗΦΙΑΚΑ ΑΝΑΛΦΑΒΗΤΟΙ ΑΣΧΕΤΟΙ ΠΡΟΙΣΤΑΜΕΝΟΙ ΔΕΝ ΓΝΩΡΙΖΟΥΝ ΤΙ ΕΙΝΑΙ ΟΛΑ ΑΥΤΑ ΑΚΟΜΗ ΚΑΙ ΑΝ ΤΟΥΣ ΤΑ ΠΕΡΙΓΡΑΦΟΥΝ.