Rigspolitiet overvejer sag mod CSC

CSC bliver måske politianmeldt efter hackersagen fra 2012, hvor CSCs it-systemer i næsten fem måneder var blottet til blandt andet politiets, Skats og CPR-kontorets databaser. Det skriver Politiken.

I et svar til Enhedslistens retsordfører, Pernille Skipper oplyser Justitsministeren Karen Hækkerup (S), at Rigspolitiet overvejer at politianmelde CSC for at have svigtet sin opgave med at beskytte en række statslige databaser, der rummer fortrolige oplysninger om borgerne.

»Rigspolitiet afventer blandt andet Datatilsynets udtalelse, før der træffes endelig beslutning herom«, skriver ministeren.

I sidste uge udkom to rapporter fra Center for Cybersikkerhed (CFCS) om hackerangrebet. Ud over at slå fast, at hackerne med sikkerhed har kopieret oplysninger fra politiets systemer, rejser CFCS kritik over at have haft sårbare systemer, ligesom der peges fingre ad Rigspolitiet for at have været for ukritisk over for sin it-leverandør.

Justitsministeren indrømmer, at der har været svigt i sagen og siger til Politiken:

»Vi må konstatere, at datasikkerheden ikke har været god nok. Det skal alle offentlige myndigheder lære af«.

CSC holder fast i, at selskabet ikke kunne have handlet anderledes i forløbet, da sårbarheden som hackerne udnyttede i 2012 var ukendt i hele branchen.

Offentlig sektordirektør i selskabet Jette Aagaard Madsen oplyser, at CSC ikke har modtaget noget krav fra Rigspolitiet. Til gengæld henviser hun til retssagen mod en 21-årig dansker og en svensk statsborger, der indledes i morgen tirsdag, hvorunder CSC undervejs i sagen vil rejse er krav på 7-6 millioner kroner.

Den tiltalte dansker har nu siddet varetægtsfængslet i 15 måneder.