Hackere lækker kildekode og passwords fra Netcompany: Truer den danske stat

Den danske it-gigant Netcompany er blevet udsat for et hacker-angreb. Gruppen bag kalder sig Zyndicate, og de har lækket store mængder data om blandt andet kildekode, scripts samt passwords til udviklingsprogrammer. Netcompany bekræfter hændelsen over for it-mediet Version2.

- I forhold til den hændelse I henviser til, kan vi bekræfte, at det er en af de sager vi er involveret i at håndtere, skriver pressechef David Tarp, Netcompany.

Version2 har fået adgang til materialet og har fået en ekspert til at vurdere indholdet, der er lagt på nettet af gruppen.

- Gerningsmændene har fået adgang til passwords til Netcompany-udviklingssystemer samt passwords til databaser, og det er de nødt til at tage meget alvorligt, siger partner i sikkerhedsfirmaet ITM8’s cyber division Martin Kofoed til Version2.

Martin Kofoed har ikke testet de mange passwords til systemerne, men han vurderer, at man i værste fald kan få adgang til at lave supply-chain angreb.

- Det er gisninger, men hvis systemerne bruges i fx Skat eller på en virksomhed, så kan en hacker udnytte de oplysninger til at få adgang til deres systemer, siger Martin Kofoed.

På en såkaldt leak-site skriver Zyndicate, at man har meget mere data, som tilhører den danske stat, og teaser for mapper, der indeholder oplysninger fra blandt andet skatteforvaltningens systemer.

Zyndicate skriver selv, at man har udnyttet Netcompany til at lave et hackerangreb på staten. I mappen fremgår der da også navne på programmer fra skatteforvaltningen og A-kasser.

Oressechef i Netcompany, David Tarp, fastslår, at man ser med "allerstørste alvor", på sagen, men afviser, at hackerne kan få adgang til systemer eller database.

amp