Svært følsomme opplysninger er stjålet fra det sentrale, felles Schengen-registeret som brukes i politisamarbeidet mellom Norge og 26 andre europeiske land.
Systemet har oversikt over personer ettersøkt for straffbare forhold, personer under overvåkning, savnede, vitner, personer uten rett til innreise og opphold, samt blant annet stjålne kjøretøy, identitetspapirer og andre gjenstander.
I perioden april til august 2012 stjal hackere store mengder data fra dette og andre sentrale danske registre, etter innbrudd i stormaskinen til IT-leverandøren CSC, bekreftet Rigspolitiet for snart to uker siden.
I villrede
Fortsatt vet norske myndigheter svært lite om det oppsiktsvekkende datainnbruddet i Danmark, som fordi nevnte register deles på tvers av landegrensene kan vise seg å berøre også norske innbyggere.
– Saken dreier seg om mange data etter det jeg forstår. Jeg ser ikke bort ifra at det også er norske data involvert, sier juridisk direktør Kim Ellertsen i Datatilsynet til digi.no.
De avventer løpende opplysninger fra – og forholder seg til – sine danske kolleger, som fører tilsyn med det hackede systemet. Ellers er det det danske Rigspolitiet som etterforsker saken i samarbeid med den berørte IT-leverandøren CSC.
– Det som etterforskningen forhåpentligvis vil avdekke er om dataene ikke bare er lastet ned, men også distribuert andre steder. Vi er veldig spent på det, fortsetter Ellertsen.
Avdelingsdirektøren sier det er en grunn til at sikkerhetsforanstaltningene for Schengen skal være gode, da dette registeret inneholder data som bare er ment for politiet.
Ellertsen ønsker å få frem at det hackede Schengen-registeret, som het Schengen Information System (SIS), nå er slått av.
– Det ble erstattet med Schengen informasjonssystem 2 (SIS II) i april i år. Sårbarheten er ikke eksponert lenger, sier han.
Avdelingsdirektøren medgir likevel overfor digi.no at han aldri har hørt om innbrudd i en database med mer følsomme opplysninger enn det SIS hadde.
Kripos tier
Kripos svarer ikke på spørsmål fra digi.no om hvor alvorlig de ser på innbruddet i Schengen-registeret, om de er i dialog med danske kolleger, hvorvidt de har forhørt seg om norske data er omfattet av innbruddet eller om de kjenner fakta i saken.
«Det er dansk politi som har den fulle oversikten her og det er de som må svare for omfang mm», er alt kommunikasjonsrådgiver Leiv-Rune Gully i Kripos svarer på vår henvendelse.
Rigspolitiet i Danmark skriver i sin så langt eneste kunngjøring om saken at de ikke har funnet tegn på at gjerningsmennene har misbrukt noen av dataene. De kan imidlertid ikke utelukke det, ei heller at det er foretatt uregelmessige endringer i databasene.
Warg kan bli utlevert
Mandag besluttet Nacka tingrett utenfor Stockholm at Pirate Bay-medgründer Gottfrid Svartholm Warg kan bli utlevert til Danmark, der myndighetene har siktet ham for datainnbruddet mot CSC, det melder IDG.se.
Warg sitter fengslet i Sverige, der han er tiltalt for et tilsvarende datainnbrudd mot IT-selskapet Logica og banken Nordea.
Den svenske rettssaken, der han er en av flere mistenkte, ble nylig avsluttet. Det var ventet en avgjørelse fredag, men dommen i saken er utsatt til torsdag 20. juni, ifølge Computer Sweden.
Les også:
- [20.06.2013] Må i fengsel
- [07.06.2013] Hackere slo til mot dansk politi
- [06.06.2013] Vil ha hacker utlevert
- [29.05.2013] Hacker: – Det var ikke meg
- [16.05.2013] Hackere styrte kontoer i Nordea
- [12.09.2012] Pirate Bay-gründer arrestert i Stockholm
