Patients cpr-nummer lagt ud på regionens hjemmeside

Fortroligt: Interne dokumenter og dybt personlige oplysninger ligger frit tilgængelige for enhver på Region Syddanmarks hjemmeside.

Et hul i sikkerheden betyder, at man via søgemaskinen Google på et øjeblik kan finde frem til de fortrolige oplysninger.

Blandt andet kan man finde både navn, adresse og fuldt cpr-nummer på en patient, som, man kan se, har været indlagt på organkirurgisk afdeling på Vejle Sygehus.

JydskeVestkysten har talt med den ældre kvinde, der mildest talt ikke bryder sig om, at hendes identitetsoplysninger ligger frit fremme til offentligt skue.

– Det synes jeg bestemt ikke, at jeg har givet tilladelse til. Nej, det synes jeg altså ikke om, det må jeg indrømme.

– Folk kan jo bare gå ind og finde mit cpr-nummer, og jeg ved jo ikke, hvad de kan finde på at bruge det til, siger hun.

Man kan røve identiteten
Men det ved it-sikkerhedsekspert Peter Kruse fra it-sikkerhedsfirmaet CSIS Security Group. Med et fuldt cpr-nummer og navn i hånden kan man ganske enkelt røve personens identitet, fortæller han.

– Man kan gå på kirkekontoret og få udleveret dåbsattesten, og derfra er der ikke langt til decideret at stjæle den anden persons identitet.

– Det betyder, at man kan optage lån og handle i den rigtige persons navn og dermed frarøve vedkommende en masse penge.

– Hvis du er udlænding, kan du også bruge det til at slå dig ned som dansk statsborger med sygesikring og det hele, siger Peter Kruse.

Ifølge regionens webchef, Peter Bach Nielsen, fandt man sikkerhedsbristen allerede for flere måneder siden.

En ny sikkerhedsløsning er nu ved at blive afprøvet, så hullet måske allerede fra i dag kan lukkes.