Hackere fjernet politikernes fødselsnumre på nett

Rundt 150 av de 169 stortingsrepresentantene figurerte på lista, i tillegg til ytterligere 50 politikere. Hackerne skal ha brukt et egenutviklet program som genererer mulige personnumre.

– Vi iverksatte tiltak for å få lista fjernet fra nettet, og de fulgte oppfordringen, sier avdelingsdirektør Leif T. Aanensen i Datatilsynet til NTB.

Vurderer å anmelde

Datatilsynet mener Anonymous' publisering av politikernes personnumre er ulovlig. Da saken ble kjent onsdag, valgte tilsynet å ikke opprette en tilsynssak, men isteden henstille til personene som står bak programmet om å fjerne lista fra nettet.

– Men nå sitter det fortsatt personer med dette materialet, og det er ikke garantert at det ikke blir publisert igjen på andre arenaer. Om vi bestemmer oss for å politianmelde saken, er for tidlig å si, sier Aanensen.

Han forteller at Datatilsynet har sikret seg utskrifter av personnumrene og kommer de nærmeste dagene til å sjekke om de faktisk er autentiske. Om det blir politianmeldelse avhenger dessuten av om de som er berørt føler seg krenket og mengden informasjon.

– Begrunnelsen er at dette er informasjon som kunne være kompromitterende, men det er ikke ID-tyveri og heller ikke beskyttelsesverdig informasjon. Derfor er det etter lovens ordlyd ikke sensitiv informasjon, heller ikke taushetsbelagt. Uansett er dette noe vi slår ned på hvis vi oppdager at det blir publisert, sier Aanensen.

Skape debatt

Han mener likevel at hackerne i Anonymous har blottlagt en aktuell problemstilling. Fødselsnummeret er en døråpner til informasjon.

To hackere Dagbladet har vært i kontakt med, hevder at de er 16–18 år gamle, og at det bare er de to som har vært involvert i aksjonen.

– Vi har laget en generator som genererer og verifiserer personnumre. Hvordan vi gjør det, kan vi ikke gå inn på, men vi kan si at så å si hvem som helst kan gjøre det, sier de til Dagbladet.

Målet med publiseringen er å skape debatt.

– Vi ønsker å skape oppmerksomhet rundt bruken av fødselsnummer som en identifiseringsmetode og skape en debatt rundt temaet, sier de.

Lite omfang

Datatilsynet har hatt langt alvorligere saker i fanget tidligere, blant annet i 2007 da enorme mengder fødselsnumre kom på avveie:

– Da noen klarte å tilegne seg mellom 120.000 og 180.000 norske fødselsnumre fra et teleselskap, valgte vi å gå til politianmeldelse. Denne saken dreier seg om i underkant av 200 personer, sier Aanensen.

(©NTB)