Hackergrupper kan få adgang til bankdata

Hackergrupperne Weedhead Hackers og Anon Rogues påstår at have adgang til vitale oplysninger hos kunderne af Skandinavisk Data Center (SDC), der leverer netbankløsninger. Det skriver Computerworld.

Jointhead fra Weedhead Hackers udtaler, at de kan trække data ud fra portalbank.dk, der bruges af 42 kunder hos SDC.

JointHead, Weedhead Hackers skrev:

Vi har mulighed for at hacke siden og trække filer og informationer ud fra webserveren.

JointHead udtaler, at de har fundet tre sikkerhedshuller, der er SQL-injections. Derudover kan de også få detaljerede informationer omkring netbankens forbindelse til NemID-databasen.

Helene Ekknud fra SDC udtaler dog, at portalbank.dk kun viser informationer om de websider, som kunden ser i banken, og at det ikke er muligt at få adgang til kundedata.

Helene Ekknud, SDC skrev:

Informationen af portalbank.dk vil give information om de websider, som kunderne ser, når de er i netbanken. Det vil ikke give adgang til kundedata. Så det er ikke superkritisk, men dog vigtigt nok til, at vi beskytter os imod hackere – også på dette niveau.

Ekknud fortsætter med at forklare, at de har kontrolleret, om de har været udsat for hackerangreb, og det er ikke tilfældet, da forsvarsmekanismerne ikke har rapporteret nogen angreb. Selvom om SDC ikke fandt tegn på hackerangreb, tager SDC dog påstande om sårbarheder alvorligt. Ekknud mener, at truslen hele tiden er til stede, og derfor er SDC’s sikkerhedssystem også rettet derimod.

Du kan se Weedhead Hackers video om sårbarhederne herunder.