En kæmpestor sikkerhedsbrist har bragt internettet i alarmberedskab – og almindelige danskere bør nu også være på vagt.

»Potentielt er det meget alvorligt,« advarer professor i cybersikkerhed Jens Myrup Pedersen, efter det onsdag aften kom frem, at programmeringssproget PHP, som er brugt i 70 procent af alle hjemmesider, har haft en kritisk fejl og gjort siderne sårbar for hackere.

Pedersen opfordrer nu til at beskytte sig selv i kølvandet på hændelsen, som i aftes nedlagde alt fra Vejdirektoratets hjemmeside til forældreportalen Aula og fik ministeren for samfundssikkerhed til at slå alarm i Danmark.

For vores personlige oplysninger kan ligge på hjemmesider, som endnu ikke har fået lukket sikkerhedshullet.

»Det kan være kundeklubben fra Magasin med de oplysninger, man har gemt der. Det kan være oplysninger, man har gemt på alle mulige andre portaler,« siger Jens Myrup Pedersen

»Kun fantasien sætter grænser.«

Oplysningerne kan hackere bruge til at svindle – såkaldte ‘phishing’-angreb.

»Altså bruge dem til at udgive sig for at være fra en virksomhed eller myndighed, du har tillid til. Og én af måderne, man bygger den tillid på, er ved at kunne vise, at man kan se, hvad du har købt, din fødselsdato eller interesser, du har udfyldt,« siger professoren.

»Alle de ting, der gør konteksten troværdig, vil man kunne bruge.«

Han opfordrer til forsigtighed:

»Man skal være skeptisk overfor, hvad man klikker på i mails, sms’er og telefonopkald,« siger han.

Han anbefaler også, at man får »styr på sine kodeord«. Det betyder, at man bruger forskellige kodeord forskellige steder, så personer, som får adgang ét sted, ikke får adgang overalt.

Derudover opfordrer han til, at man benytter sig af to-faktor-godkendelse overalt, hvor det er muligt. Det er den teknologi, som kræver, at man bekræfter sin identitet to forskellige steder, før man får adgang, for eksempel med mit-id.

Det kan være godt givet ud at tage rådene til sig, for professoren forventer flere af denne slags sikkerhedsbrister i den kommende tid.

»Det er jeg helt sikker på,« siger han og peger på, at kunstig intelligens har gjort det meget lettere og hurtigere for ondsindede kræfter at finde huller at udnytte.

Minister for samfundssikkerhed og beredskab Lisbeth Bech-Nielsen (SF) advarede onsdag aften danske organisationer om at få lukket hullet hurtigst muligt:

»Mit helt klare budskab er, at organisationer skal opdatere deres systemer hurtigst muligt. Hvis man ikke kan opdatere, skal man overvejer, om systemerne skal tages offline, indtil de kan opdateres,« udtalte hun.

I skrivende stund er der ikke set eksempler på, at hullet har banet vej for succesfulde angreb. Men der har været mange forsøg på angreb.

Selvom flere organisationer nu har fået lukket hullet ved at opdatere deres systemer, frygter han, at faren måske ikke er ovre. For hackere kan have fået adgang forskellige steder, og så kan de have installeret en såkaldt 'bagdør', som giver dem adgang, siger professoren.

Desuden kan der godt gå tid, før alle hjemmesider får opdateret sikkerheden.

»Især hvis det er nogle lidt mindre hjemmesider, hvor man måske ikke lige sidder klar til at opdatere eller er så opmærksom på sikkerheden.«

B.T. har spurgt Ministeriet for Samfundssikkerhed og Beredskab, om det er bekendt med datalæk i myndigheders eller statslige systemer som følge af hullet, men det er ikke lykkedes at få et svar.