REU, Alm.del - 2014-15 (1. samling) - Endeligt svar på spørgsmål 233: Spm. om, hvornår henholdsvis Justitsministeriet, justitsministeren, PET og Rigspolitiet første gang blev orienteret om hackerangrebet mod CSC, til justitsministeren

Retsudvalget 2014-15 (1. samling)
REU Alm.del
Offentligt

Politi- og Strafferetsafdelingen

Folketinget

Retsudvalget

Christiansborg

1240 København K

Dato:

Kontor:

20. marts 2015

Sikkerhed og Forebyg-

gelseskontoret

Sagsbeh: Andreas Christensen

Sagsnr.: 2014-0030-2825

Dok.:

1407355

Hermed sendes besvarelse af spørgsmål nr. 233 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 2. december 2014.

Spørgsmålet er stillet efter ønske fra Karsten Lauritzen (V).

Den sene besvarelse beklages.

Mette Frederiksen

Rikke-Louise Ørum Petersen

Slotsholmsgade 10

1216 København K.

Telefon 7226 8400

Telefax 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2014-15 (1. samling) - Endeligt svar på spørgsmål 233: Spm. om, hvornår henholdsvis Justitsministeriet, justitsministeren, PET og Rigspolitiet første gang blev orienteret om hackerangrebet mod CSC, til justitsministeren

Spørgsmål nr. 233 (Alm. del) fra Folketingets Retsudvalg:

”Ministeren

bedes redegøre for, hvornår henholdsvis Justits-

ministeriet, justitsministeren, PET og Rigspolitiet første gang

blev orienteret om hackerangrebet mod CSC.”

Svar:

Som det fremgår af Justitsministeriets besvarelse af 27. juni 2013 af

spørgsmål nr. 904 (Alm. del) fra Folketingets Retsudvalg, orienterede

Rigspolitiet den 21. maj 2013 telefonisk Justitsministeriet om sagen. End-

videre sendte Rigspolitiet den 24. maj 2013 en notits til Justitsministeriet

om sagen.

Det bemærkes i forlængelse heraf, at Justitsministeriet ikke ses at være i

besiddelse af oplysninger om, at ministeriet, herunder enkeltpersoner i mi-

nisteriet, skulle være blevet orienteret om sagen på et tidligere tidspunkt

end nævnt i besvarelsen af spørgsmål nr. 904.

Endvidere bemærkes det, at det af oplysninger på sagen fremgår, at den

daværende justitsminister blev orienteret om sagen den 24. maj 2013.

Justitsministeriet har i øvrigt til brug for besvarelsen af spørgsmålet ind-

hentet en udtalelse fra Politiets Efterretningstjeneste, der har oplyst føl-

gende:

”Politiets Efterretningstjeneste modtog den 12. september 2012

første gang oplysninger fra svensk politi om, at CSC eventuelt

kunne have været udsat for et hackerangreb.

Der henvises i øvrigt til Justitsministeriets besvarelse af 28.

november 2014 af spørgsmål nr. 1576 (Alm. Del) fra Folketin-

gets

Retsudvalg.”

Justitsministeriet har endvidere indhentet en udtalelse fra Rigspolitiet, der

har oplyst følgende:

”Rigspolitiet kan indledningsvis henvise

til Justitsministeriets

besvarelse af 28. november 2014 af spørgsmål nr. 1576 (Alm.

del) fra Folketingets Retsudvalg.

Som det bl.a. fremgår af denne besvarelse, var der i begyndel-

sen af juni 2012 en telefonsamtale mellem svensk politi og en

medarbejder i Rigspolitiet. Den pågældende medarbejder for-

lod i 2013 politiet og arbejder nu i et privat firma, men Rigspo-

litiet kan om denne samtale uddybende oplyse, at den pågæl-

dende blev ringet op af svensk politi og orienteret om, at Rigs-

politiet ville blive kontaktet senere af svensk politi om en sag

med forgreninger til Danmark.

Rigspolitiet kan supplerende oplyse, at samtalen samme dag

blev fulgt op af en e-mail til den samme tidligere medarbejder i

Rigspolitiet, hvor svensk politi oplyste, at de assisterede i en

sag om undersøgelse af indbrud i flere svenske myndighedsre-

gistre, og at svensk politi havde indikationer på, at også Dan-

mark kunne være udsat for indbrud i it-systemer. Svensk politi

tilkendegav endvidere i den forbindelse, at man gerne ville i

dialog om relevante registre og ip-adresser.

Som det videre fremgår af ovennævnte besvarelse, var der her-

efter i løbet af efteråret 2012 e-mail korrespondance fra de

svenske myndigheder til Rigspolitiet. Ved disse henvendelser

modtog Rigspolitiet yderligere oplysninger om forsøget på

hacking, og det blev udtrykkelig nævnt, at CSC kunne være

ramt.

Rigspolitiet kan uddybende herom oplyse, at Rigspolitiet den

11. september 2012 modtog en e-mail fra Kontoret for Nordisk

Politi- og Toldsamarbejde i Bangkok. Det fremgik bl.a. heraf,

at den svenske statsborger, Gottfried Swartholm Warg, var

blevet anholdt i Cambodja den 30. august 2012, og at svensk

politi i forlængelse heraf havde undersøgt den pågældendes it-

udstyr og konstateret, at den pågældende formentlig også hav-

de forsøgt at hacke sig ind i danske datasystemer. Der var såle-

des fundet spor, der pegede på

www.tjenestemandspension.dk

www.statens-adm.dk.

I forbindelse med kontakten med svensk politi i de følgende

dage fik Rigspolitiet oplyst fra svensk politi, at CSC kunne væ-

re én af de forurettede i sagen mod den persongruppe, som

svensk politi efterforskede imod, idet hjemmesiden

www.dkcscd11.csc.dk

fremgik af materialet. Endvidere oply-

ste svensk politi til Rigspolitiet, at en såkaldt RACF-fil (en ma-

inframes brugeradministrationssystem) kunne være hacket,

men ikke yderligere om hvilket system. Svensk politi så sig ik-

ke i stand til at dele yderligere oplysninger med Rigspolitiet på

dette tidspunkt.”