Ansat i forsikringsselskab hjalp Bandidos med 40 interne opslag - nu sigtet for drabsforsoeg

En ansat i et dansk forsikringsselskab er blevet bortvist og er nu sigtet for drabsforsoeg. Aarsagen er chokerende: Vedkommende er anklaget for at have laekket interne oplysninger til rockergruppen Bandidos ved at tilgaa 40 interne opslag med fortrolige personoplysninger.

Hvad skete der?

Ifiolge anklagerne misbrugte den ansatte sin adgang til forsikringsselskabets systemer og saa interne data om borgere - oplysninger, der sidenhen skulle vaere videregivet til Bandidos. Sagen er nu i retssystemets varetaegt, og den ansatte er sigtet for drabsforsoeg, hvad end det praecist har involveret.

Et klassisk misbrug af systemadgang

Sagen er et skraekkende eksempel pa, hvad der kan ske, naar insider-adgang til fortrolige systemer misbruges. Forsikringsdata indeholder mange folsomme personoplysninger - adresser, ejerskab og mere - som i de forkerte haender kan bruges til at skade borgere.

GDPR og insider-trusler

Sagen rejser alvorlige sporgsmal om intern sikkerhedskontrol i virksomheder. GDPR kraever, at virksomheder have procedurer for at detektere og forhindre misbrug af persondata. Om selskabet havde tilstraekkelige kontroller er endnu uklart.