Cybersikkerhedsmyndighed ramt af historisk lækage: Den værste jeg har set

Det er næsten for grotesk til at være sandt — men desværre er det virkelighed. Den danske cybersikkerhedsmyndighed, der har til opgave at beskytte landets kritiske infrastruktur mod netop den slags angreb, er selv røget i en pinlig lækage af episke proportioner.

Ifølge Computerworld lå myndighedens egne passwords, tokens og cloud-nøgler frit fremme — eksponeret for enhver der vidste hvor man skulle kigge. En sikkerhedsekspert beskriver det som "den værste lækage, jeg har set i min karriere".

Hånden i egen hylde

Her har vi en myndighed, der dagligt advarer virksomheder og borgere om vigtigheden af cybersikkerhed — og så viser det sig, at de ikke engang har styr på deres egne hemmeligheder.

Cloud-nøgler og tokens er guld værd for hackere. Med adgang til dem kan angribere infiltrere systemer, stjæle data og i værste fald sabotere kritisk infrastruktur. At en sikkerhedsmyndighed har ladet sådanne nøgler ligge frit tilgængeligt er intet mindre end skandaløst.

Hvad fortæller det om dansk cybersikkerhed?

Sagen er nu under undersøgelse, og myndigheden har bekræftet at have lukket hullet. Men skaden er sket — og det er svært at se, hvordan man genvinder tilliden efter sådan en brøler.