Norske pass og førerkort lå åpent ut mot internett på helt usikret skyserver: – Det kan ta lang tid å få ryddet opp

Fedex har eksponert pass og førerkort til over tusen nordmenn etter at en av deres servere stod helt åpne for alle skuelystne. Svakheten ble oppdaget av sikkerhetsforskere ved Kromtech sikkerhetssenter.

Til sammen er over 112.000 sensitive dokumenter på avveie – det inkluderer pass og førerkort. De sensitive dokumentene lå lagret på en av Amazons S3-lagringsservere som ikke var passordbeskyttet. Sikkerhetsvakheten ble rettet opp for rundt to uker siden.

Skulle forenkle fortolling

– Vi estimerer at rundt én prosent av passene og førerkortene tilhører norske borgere, skriver kommunikasjonsdirektør Bob Diachenko i en epost til digi.no.

Den sensitive informasjonen er samlet inn av Fedex med formål om å forenkle prosessen med fortolling av varer inn og ut av landet.

Mye av informasjonen på avveie tilhører amerikanske borgere, men ifølge Zdnet er det funnet pass og førerkort fra hele verden på serverne.

Blant annet er det funnet sensitive opplysninger om ansatte ved Nederlands forsvarsdepartement, skriver den amerikanske teknologisiden.

Gyldig norsk førerkort

Dokumentene daterer seg helt tilbake til 2005, hvor de nyeste er fra 2015. De sensitive opplysningene digi.no har fått tilsendt er ett pass og ett førerkort.

Passet hadde utløpsdato i 2014, mens førerkortet fortsatt er gyldig.

Ifølge seksjonssjef John Kristian Thoresen i ID-seksjonen i Politidirektoratet ble omtrent 33.920 norske pass meldt stjålet eller var kommet på avveie i 2016.

– I fjor ble 34.401 norske pass meldt stjålet eller mistet. Det er et tall vi mener er alt for høyt. Passet er et verdidokument og må derfor oppbevares på en trygg måte, sier seksjonssjefen til digi.no.

Kommenterer ikke enkeltsaker

Digi.no har spurt Politidirektoratet hvordan de forholder seg til dokumentene som er på avveie hos det amerikanske spedisjonsselskapet, men de sier at de ikke ønsker å kommentere enkeltsaker.

– På generell basis kan vi si at ID-svindel er et økende problem i samfunnet. Det er mange ulike former for ID-kriminalitet.

– Det gjør at vi ofte snakker om komplekse saker som er vanskelige å etterforske. ID-tyveri er en type kriminalitet som er plagsom for de som blir rammet og som det kan ta lang tid å få ryddet opp i, for eksempel overfor kredittinstitusjoner og inkassoselskaper, sier John Kristian Thoresen i ID-seksjonen i Politidirektoratet til digi.no.

Sånn sikrer du deg

Det har ikke lyktes digi.no å komme i kontakt med Fedex' norske hovedkontor.

Deres amerikanske pressetalsmann Jim McCluskey sier imidlertid til Zdnet at de kan bekrefte at den berørte serveren tilhører dem.

– Informasjonen som har ligget åpne på disse serverne er nå sikret. Dataene var en del av en tjeneste som var tatt ut av drift. Vi har ingen informasjon om dokumentene som ligger på disse serverne har kommet på avveie, men vil fortsette vår etterforskning, sier McCluskey til den amerikanske teknologiavisen.

Politidirektoratet ber nordmenn være årvåkne når det kommer til egne ID-papirer.

Ifølge dem er det viktig å oppdage ID-tyveriet så raskt som mulig for å begrense eventuelle skader.

Vær våken for signaler som tyder på at du er utsatt for ID-tyveri. Det er viktig å oppdage ID-tyveri så raskt som mulig for å begrense skaden. Tegn på ID-tyveri kan være:

• Du mottar regninger for produkter du selv ikke har bestilt
• Faktura for kredittkort inneholder ukjente transaksjoner
• Du mottar bekreftelse på kreditt eller kredittramme uten å ha spurt om det
• Du mottar varsel om adresseendring
• Du mottar telefon eller brev om kjøp du ikke har gjennomført
• Du mottar gjenpartsbrev etter kredittsjekk uten selv å ha initiert det
• Kontroller nøye hvis du får adressert post du ikke forstår grunnlaget for, for eksempel en faktura, et avtaleforslag, etc.
• Kontroller kontoutskrifter fra dine bankkonti, og si fra til banken om det er ukjente transaksjoner