Tele2-hacker stjal persondata fra 60.000 nordmænd

Frygten for misbrug breder sig i Norge efter at 50-60.000 nordmænds personoplysninger er blevet hentet ud fra blandt andre Tele2s hjemmeside.

Ifølge Aftenposten er der hos det norske Datatilsynet frygt for, at en oplysningerne bliver gemt og senere anvendt til decideret identitets-tyveri.

Direktøren i Datatilsynet Georg Apenes var ifølge NRK selv blandt ofrene. Tilsyneladende for at gøre opmærksom på sin fangst bestilte hackeren et nyt mobilabonnement til Datatilsynsdirektøren, som til sin overraskelse modtog et velkomstbrev og et SIM-kort med posten.

De mange personoplysninger blev indsamlet i perioden 28-30 juli. Ifølge Aftenposten havde hackeren skrevet et program, der dannede personnumre på baggrund af fødselsdatoer. Numrene blev derpå testet hos den offentlige tjeneste altinn.no, så ikke-gyldige numre blev sorteret fra. De gyldige personnumre blev derpå brugt til at hacke Tele2s norske hjemmeside, hvor gerningsmanden foretog et kreditcheck, gav automatisk opslag i folkeregistret, fik hackeren adgang til navn, adresse og kreditvurdering hos hver indehaver af personnumrene.

Tele2 lukkede ifølge digi.no for den pågældende funktionalitet straks efter datatyveriet blev kendt. Selskabet har meddelt, at man vil sende brev til samtlige berørte nordmænd for at orientere om tyveriet.