Erhvervsstyrelsen: Forskelle mellem versioner
Content deleted Content added
Ændrede 5 ud af 5 analyserede links, se hjælp) #IABot (v2.0.8 |
Datalæk 29 januar 2021 tilføjet |
||
Linje 25:
| url-status = ok
}}</ref>
== Datalæk hos Erhvervsstyrelsen ==
D. 29 januar 2021 rapporterede Erhvervsstyrelsen om et data læk med over 150.000 danske CPR numre og beskyttede adresser<ref>https://www.privacysharks.com/150000-danish-social-security-numbers-and-protected-addresses-leaked/</ref>. Erhvervsstyrelsen gav ved en fejl alle med API-adgang til cvr.dk adgang til de personfølsomme oplysninger, og i 48 timer fra d. 27 januar til d. 29 januar var de personlige informationer offentlige tilgængelige. Erhvervsstyrelsen havde ikke umiddelbart en løsning på problemet, og valgte, at lukke hele deres hjemmeside cvr.dk ned i flere dage for at komme problemet til bunds. Sagen er overdraget til [[Datatilsynet]] som har bedt Erhvervsstyrelsen om mere information samt informationer om hvor længe dataene fra tilgængelig og hvilke metoder de vil tage i brug for, at det ikke sker igen.
Erhvervsstyrelsen blev opmærksom på problemet da en anonym virksomhed tippede dem d. 29 januar. Der gik uge før Erhvervsstyrelsen sendte en pressemeddelelse ud<ref>https://erhvervsstyrelsen.dk/offentlig-underretning-om-brud-paa-persondatasikkerheden</ref> med konsekvenser om bruddet samt foranstaltninger for at afhjælpe bruddet.
== Kilder ==
| |||