TRU, Alm.del - 2009-10 - Endeligt svar på spørgsmål 909: Spm. om kommentar til artikel fra Ingeniøren 19/2-10: "Studerende: Jeg kan snyde Rejsekort uden at hacke kortets hjerte", til transportministeren

Trafikudvalget har i brev af 23. februar 2010 stillet mig følgende spørgsmål 909(TRU alm. del), som jeg hermed skal besvare. Spørgsmålet er stillet efter ønskefra Per Clausen (EL).Spørgsmål nr. 909:"Ministeren bedes kommentere artikel fra Ingeniøren 19/2-10: "Studerende:Jeg kan snyde Rejsekort uden at hacke kortets hjerte", og oplyse, omministeren på den baggrund stadig mener, at den sikkerhed, der tilbydeskunderne, er tilfredsstillende."Svar:Jeg har forelagt sagen for Rejsekort A/S, der oplyser følgende:”Ifølge artiklen kan en hacker 1) på normal vis tanke penge på rejsekortet, 2)tage en komplet elektronisk kopi af rejsekortet, 3) bruge rejsekortet til at rejsemed, 4) lægge den elektroniske kopi med det oprindelige beløb tilbage pårejsekortet og så rejse igen.Dette er muligt for en specielt teknisk kyndig person, men rejsekortsystemet vilregistrere, at der er lagt en "gammel" kopi tilbage på kortet og derefter spærrekortet. Spærringen vil ske inden for 24 timer fra ændringen registreres, idetder i Back-office dagligt foretages en gennemgang og verifikation af kortsaldiog ændringer heri. I værste fald vil der kunne rejses i et meget korttidsrum, indtil spærringen er distribueret til alt udstyr.Hvis kopien lægges på et andet rejsekort, vil kortlæserne se, at data og kort ikkepasser sammen og derfor umiddelbart afvise rejsekortet.En hacker vil således ikke kunne skaffe sig rede penge – men i værste faldalene et begrænset antal gratisrejser. Den økonomiske risiko herved bæres afRejsekort A/S. For den enkelte kunde er der ingen risiko, hvis man misterkortet, kan kunden spærre det, og kunden vil ikke komme til at hæfte formisbrug, der måtte følge af andres hacking.”