To hackere har næppe på egen hånd planlagt og udført et så omfattende hackerangreb, som det politiet og millioner af danskere har været udsat for i løbet af sommeren 2012.
Det mener Shehzad Ahmad, der er chef for overvågningsfirmaet DK-Cert under Danmarks Tekniske Universitet og næstformand i Rådet for Digital Sikkerhed.
- Jeg tror ikke, at de her to personer står bag angrebet alene. Jeg tror, der står en større gruppe dygtige personer bag, siger han til Ritzau og kalder angrebet "et af de alvorligste, vi har haft herhjemme".
Torsdag er det kommet frem, at hackere via politiets registre blandt andet har fået adgang til millioner af danskeres cpr-numre, herunder alle danske kørekortindehaveres cpr-numre.
En 20-årig dansk mand, der nægter sig skyldig, er torsdag blevet varetægtsfængslet i fire uger i sagen. Politiet har samtidig øjnene rettet mod Sverige, hvor de mistænker den svenske hackerkonge Gottfrid Svartholm Warg for at have del i angrebet.
Han sidder i øjeblikket i fængsel i Sverige i en tilsvarende sag, og Danmark vil nu kræve ham udleveret.
Men de to har altså med al sandsynlighed ikke handlet alene, mener Shehzad Ahmad:
- Hvis man ser på den her type angreb, ikke kun herhjemme, men også i vores nabolande, så er der ofte flere personer involveret. Så jeg tror bestemt, at der er tale om en større gruppe.
Politiet har torsdag manet til ro og sagt, at der foreløbig ikke er noget, der tyder på, at de personfølsomme oplysninger er blevet misbrugt.
Shehzad Ahmad hæfter sig imidlertid ved, at hackerne formentlig har forsøgt at videresælge oplysningerne.
- Det vil man jo ikke gøre, hvis informationerne ikke har en værdi for dem, som kunne finde på at købe dem og i sidste ende misbruge dem, siger han.
Han langer samtidig ud efter it-sikkerhedsfirmaet CSC, der står for systemerne og først blev opmærksomme på angrebet, efter at de svenske myndigheder ledte dansk politi på sporet af sagen i januar. Det skete i forbindelse med efterforskningen af en anden sag.
- Vi kan ikke se bort fra, at der har været et sikkerhedshul, som har stået åbent i hele fem måneder. At CSC ikke selv finder ud af, at det har stået på, det er fuldstændigt uacceptabelt, siger Shehzad Ahmad.
/ritzau/