Efterforskningen af det omfattende datatyveri hos teleselskabet 3 fortsætter uden afklaring af, hvem der bag ved stand fik adgang til op mod 400.000 privatkunders personlige oplysninger.
Den 23. oktober kunne 3, der er Danmarks næststørste teleselskab efter TDC-koncernen, oplyse, at unavngivne aktører havde udnyttet en teknisk forbindelse – en API-integration, der tillader digitale systemer at udveksle data – og dermed muligvis havde fået adgang til kundernes fornavn, efternavn og adresse.
Brechen ved 3 markerer endnu en alvorlig sikkerhedsincident i den danske teleindustri. Oplysningerne var tilgængelige gennem en åben systemforbindelse, som angriberne kunne misbruge uden behørig godkendelse. Selv om telefonnummre og økonomiske data ikke synes at være kommet på afveje, udgør de eksponerede persondata et alvorligt sikkerhedsproblem for de berørte kunder, der nu risikerer at blive udsat for svindel, identitetstyveri eller målrettet phishing.
3 har oplyst, at man har lukket den tekniske forbindelse og informeret berørte kunder, men myndighedernes fortsatte efterforskning tyder på, at der stadig mangler vigtig klarhed omkring omfanget og konsekvenserne af bruddet.
Sagen understreger betydningen af robust sikkerhed omkring API’er og eksterne systemforbindelser – et område, hvor selv store virksomheder ofte neglekterer grundlæggende sikkerhedsprincipper. For kunderne gælder det nu om at være opmærksom på tegn på misbrug af deres personlige data.