Patientoplysninger røg nettet

Bliver du indlagt på et sygehus i Region Syddanmark, så udsætter du samtidig dig selv for risikoen for identitetstyveri. Det skriver avisen Jydske Vestkysten i dag.

Interne og personlige oplysninger, som for eksempel CPR-numre, ligger nemlig offentligt tilgængeligt, og kan findes frem ved en enkel google-søgning.

For eksempel kan man med få klik finde frem til både fuldt navn, cpr-nummer og adresse på en person, der har været indlagt på organkirurgisk afdeling på Vejle Sygehus.

Frit spil for ID-tyve
På den måde giver man identitetstyve frit spil, siger Peter Kruse fra IT-sikkerhedsfirmaet CSIS Security Group.

- Man kan gå på kirkekontoret og få udleveret dåbsattesten, og derfra er der ikke langt til decideret at stjæle den andens identitet. Det betyder, at man kan optage lån og handle i den rigtige persons navn, siger Peter Kruse.

Fejlen bestod i , at en medarbejder havde lagt personfølsomme oplysninger ud på sygehusets intranet.

Men hos Region Syddanmark er man allerede godt i gang med at udbedre skaderne, fortæller Peter Bach Nielsen, webchef hos regionen.

- Med den moderne teknologi er det nemt at lave sådan nogle dokumenter, og folk er nok ikke helt klar over, hvor farerne er, og hvor man skal passe på. Men vi arbejder allerede på at blive meget bedre og meget skarpere på at lappe de tekniske huller, siger Peter Bach Nielsen.