Danmarks Meteorologiske Institut, DMI, har været udsat for et databrud, hvor hackere har fået fat i personoplysninger om omkring 5.000 piloter.
Det oplyser DMI i en meddelelse onsdag.
Bruddet skete på hjemmesiden NorthAvimet, som piloter bruger til at hente vejr- og satellitinformationer, når de forbereder en flyvning. Siden er et nordisk samarbejde.
Opdaget to uger efter
Ifølge DMI fik uautoriserede personer den 22. oktober omkring klokken 12 adgang til det brugeradministrationssystem, der ligger bag siden. To timer senere blev siden lukket ned og sikkerhedsopdateret, og den åbnede igen senere samme dag.
Det var dog først tirsdag, at DMI konstaterede, at der rent faktisk var tale om et databrud. Det skete i forlængelse af en global advarsel om en sårbarhed i programmeringssproget PHP og det efterfølgende analysearbejde.
Navne, e-mails og certifikatnumre
Hackerne nåede at downloade en liste med oplysninger om de omkring 5.000 piloter, der har login til NorthAvimet.
Listen indeholder piloternes navn, nationalitet og e-mailadresse samt deres password i krypteret form. Derudover indeholder den nummeret på pilotens flycertifikat.
DMI og Trafikstyrelsen vurderer umiddelbart ikke, at databruddet er kritisk. DMI erkender dog, at oplysningerne kan udgøre en risiko for den enkelte bruger.
Skal skifte password
Alle berørte piloter bliver nu kontaktet og skal oprette et nyt password til NorthAvimet.
Selvom de stjålne passwords er krypterede, er det en god idé for piloterne at skifte password andre steder, hvis de har brugt det samme. De bør også være ekstra opmærksomme på mistænkelige mails, da e-mailadresser og navne kan bruges til målrettede phishing-forsøg.
Sikkerhedsbruddet er anmeldt til politiet og Datatilsynet. DMI’s meddelelse nævner godt nok “Datastyrelsen”, men det er Datatilsynet, man melder brud på persondatasikkerheden til.
Det er endnu ikke oplyst, hvem der står bag angrebet.
