Warum ist das wichtig?

Transkript

1. In Dänemark prüfen 10 Ziffern, wer du bist.
2. Am Montag teilte die Regierung mit,
3. jemand habe sich Zugang zu diesen Ziffern von 8,8 Millionen Menschen verschafft.
4. Sie heißen CPR-Nummern.
5. Dänemark hat etwa 6 Millionen Einwohner.
6. Sein Melderegister führt auch Verstorbene und ins Ausland Gezogene.
7. Insgesamt umfasst es etwa 11 Millionen Einträge.
8. Bei 8,8 Millionen davon verschaffte sich jemand Zugang zu den CPR-Nummern,
9. sowie zu Namen und Adressen, außer wo diese geschützt waren.
10. Genutzt wurde der Zugang eines kleinen dänischen Unternehmens,
11. das das Register rechtmäßig durchsuchen durfte.
12. Laut Gesetz durfte es nur Daten zu Personen abrufen, die es vorab identifiziert hatte.
13. Die ungewöhnliche Aktivität fand im September statt.
14. Laut Ministerium wurden in etwa 10 Tagen
15. über diesen Zugang weit mehr als 14 Millionen Abfragen versucht,
16. und 8,8 Millionen lieferten einen Datensatz.
17. Aufmerksam machte eine ungewöhnlich hohe Rechnung an die Firma, heißt es dort.
18. Das Register bemerkte es am Freitagabend, dem 2. Oktober.
19. Der Zugang der Firma wurde inzwischen gesperrt.
20. Die Meldung des Registers an die dänische Datenschutzbehörde
21. besagt, die Abfragen liefen automatisiert,
22. um gültige CPR-Nummern zu ermitteln.
23. Die Polizei sagt, es sei zu früh, um zu sagen, wer dahintersteckt,
24. oder wie es gemacht wurde, und niemand ist beschuldigt worden.
25. Die Ministerin sagte, der Zugang dieser Firma sei nicht gut genug gesichert gewesen.
26. Warum ist das wichtig?
27. Sieh dir die Nummer an.
28. Die ersten 6 Ziffern sind ein Geburtsdatum: der Tag,
29. der Monat und die letzten 2 Ziffern des Jahres.
30. Die nächsten 4 sind eine laufende Nummer, die letzte zeigt das Geschlecht im Register.
31. Für ein Geburtsdatum gibt es also höchstens 10.000 mögliche Nummern.
32. Wer weiß, wann jemand geboren ist, kennt schon den Großteil der Nummer.
33. Trotzdem nutzten Behörden und Firmen sie,
34. mit Name und Adresse, um die Identität zu bestätigen.
35. Am Dienstag rief Dänemarks Resilienzbehörde Behörden
36. und Unternehmen auf, Identitätsprüfungen auf etwas anderes zu stützen,
37. etwa auf Dänemarks digitalen ID-Login.
38. Eine Vertreterin der Ingenieurgewerkschaft sagte, die Nummer tauge nun vor allem dazu:
39. Menschen gleichen Namens zu unterscheiden, wie 7 Männer namens Jens Larsen.
40. Als sicheren Nachweis der Identität betrachtet sie die Nummer nicht mehr.
41. Kann man eine neue Nummer bekommen?
42. Das Gesetz erlaubt es in Sonderfällen.
43. Laut den eigenen Richtlinien des Registers
44. reicht die Angst vor künftigem Missbrauch allein nicht aus.
45. Auf die Frage, ob nach diesem Fall jemand eine bekommt,
46. sagte die Ministerin, dafür sei es zu früh.