Hackersag: Søren Pind i skarp kritik af Rigspolitiet

Justitsminister Søren Pind (V) har bedt Rigspolitiet svare på alle Datatilsynets spørgsmål om CSC-hackersagen.

Justitsminister Søren Pind (V) lover, at Folketinget får en redegørelse om Rigspolitiets rolle i CSC-hackersagen. Foto: DR. (© DR)

Justitsminister Søren Pind (V) er på ingen måde tilfreds med den måde, Rigspolitiet har ageret på i den såkaldte CSC-hackersag i 2012, hvor gerningsmænd havde held med at kopiere og stjæle personfølsomme oplysninger fra en række registre, som den øverste politimyndighed havde ansvaret for.

Datatilsynet offentliggjorde tirsdag en afgørelse, hvor man konkluderer, at Rigspolitiet ikke levede op til helt simple principper for it-sikkerhed og ”helt unødvendigt” eksponerede Schengen-informationssystemet for risici.

Det fremgår af Datatilsynets afgørelse, at Rigspolitiet har haft rig lejlighed til at forklare sig, men kun i begrænset omfang har benyttet sig af den mulighed.

- Det er en utilfredsstillende sag, og forløbet et uacceptabelt. Selvfølgelig skal Datatilsynet have de oplysninger, som de efterlyser. Jeg har fået bekræftet, at Rigspolitichefen vil afholde et møde med Datatilsynet, hvor alle spørgsmål vil blive besvaret. Det forventer jeg også, og det er også den besked, jeg har givet, siger Søren Pind til DR Nyheder.

Han oplyser, at Rigspolitichefen har forsikret ham, at alle Datatilsynets spørgsmål vil blive besvaret.

Pind lover redegørelse

Dansk Folkepartis retsordfører, Peter Skaarup, har kaldt sagen "en skandale" og krævet, at der bliver placeret et ansvar for de elementære fejl, der er blevet begået af Rigspolitiet frem mod det omfattende hackerangreb.

Datatilsynet har blandt andet kritiseret, at de mange personfølsomme oplysninger og data fra eksempelvis Schengen-registret med 1,2 millioner oplysninger, kørekortregistret og CPR-registret lå på en såkaldt mainframe, som via en webserver kunne tilgås fra det åbne internet.

- Personalepleje er noget, vi håndterer internt, men det er klart, at det er en sag, jeg ser på med alvor. Nu handler det først og fremmest om, at Datatilsynet får besvaret deres spørgsmål. Derefter vil vi redegøre over for Folketinget, hvad der i øvrigt foretages i sagen, siger Søren Pind, som dermed imødekommer Peter Skaarups krav om en redegørelse over for Folketingets Retsudvalg.

Rigspolitiet: Sikkerheden er styrket

Også Socialdemokraterne, Enhedslisten, SF og Alternativet er bestyrtede over sagen og har allerede indkaldt justitsministeren i samråd.

Rigspolitiet udtaler i et skriftligt svar til DR Nyheder, at man efter hackerangrebet har ”foretaget en række tiltag for at styrke sikkerheden” og blandt andet har nedlagt den webserver, der blev brugt i forbindelse med angrebet.

Det fremgår dog ikke af svaret, om Rigspolitiet fortsat opbevarer personfølsomme oplysninger på en måde, så de kan tilgås fra det åbne internet.