Retsudvalget 2020-21
REU Alm.del Bilag 427
Offentligt
2441923_0001.png
Notat
Dato: 05-09-2021
J. nr.: 2021-071241
Status i sag vedrørende fejl i aflytningsdata fra teleudbyder
Rigspolitiet orienterede ved notat af 24. juni 2021, samt ved supplerende
orientering den 29. juni 2021, Justitsministeriet om en konstateret fejl vedrørende
data, som en teleudbyder har leveret til politiet i forbindelse med aflytning. Den
konkrete fejl har medført, at teleudbyderen i visse tilfælde har leveret modpartsop-
lysninger, herunder masteoplysninger og oplysninger om IMEI/IMSI-numre, i de
fremsendte aflytningsdata.
Som opfølgning på Rigspolitiets notater af 24. og 29. juni 2021 kan Rigspolitiet
oplyse følgende om status i sagen:
1.
Den omhandlede teleudbyder har i en fortrolig redegørelse af 9. august 2021 til
Rigspolitiet oplyst, at det nu er fastlagt, at perioden for den konstaterede fejl
vedrørende videregivelse af modpartsoplysninger var den 17. marts 2021 til den
22. juni 2021.
Det fremgår af redegørelsen, at fejlen
vedrørte sms’er
leveret via IP, som under-
støttes af visse smartphones. Funktionaliteten blev taget i anvendelse den 17.
marts 2021, og anvendes til et afvikle en mindre del af den samlede sms-kommu-
nikation
Det fremgår endvidere af redegørelsen, at der er ikke fundet indikationer på, at
fejlen vedrører andre typer kommunikation, herunder ses fejlen ikke at vedrøre
Volte-kommunikation (talekald over 4G). Andre typer oplysninger, der kan udleve-
res til Rigspolitiet i henhold til gældende lovgivning (teleobservationer, historiske
teleoplysninger, lokationsdata fra probe-systemer) ses ligeledes ikke at være be-
rørt af fejlen.
Det er således udelukkende en delmængde af sms-kommunikationen over IP, der
har været berørt af fejlen fra den 17. marts 2021 til den 22. juni 2021.
Det fremgår derudover af redegørelsen, at den pågældende teleudbyder
–
som
tidligere oplyst
–
nedtog indgreb i meddelelseshemmeligheden den 22. juni 2021
på
de
centraler,
som
håndterede
sms
via
IP.
Indgreb
i
meddelelseshemmeligheden blev reetableret den 2. juli 2021, da teleudbyderen
forinden havde deaktiveret muligheden for at anvende sms via IP.
Rigspolitiet har siden konstateringen af fejlen arbejdet med at analysere, hvilke
aflytninger og sms-aktiviteter der er modtaget fra teleudbyderen i den omhandlede
periode, som potentielt kan være behæftet med fejl. Den foreløbige analyse har
 REU, Alm.del - 2020-21 - Bilag 427: Orientering om yderligere oplysninger vedrørende en konstateret fejl i aflytningsdata leveret af en teleudbyder, fra justitsministeren
2441923_0002.png
vist at cirka 31 sager kan have været berørt af fejlen, og Rigspolitiet har indledt
et samarbejde med teleudbyderen for at afklare, i hvilket omfang der i konkrete
sager er udleveret modpartsoplysninger i de identificerede sms-aktiviteter.
2.
Som det fremgår af Rigspolitiets notat af 24. juni 2021, anmodede
Rigsadvokaten den 22. juni 2021 alle chefanklagere og de regionale
statsadvokater om at sikre, at der under retsmøder i verserende sager ikke blev
fremlagt oplysninger fra aflytning fra den pågældende teleudbyder. Den 6. juli 2021
meddelte Rigsadvokaten alle chefanklagere og de regionale statsadvokater, at
aflytningsmateriale fra den pågældende teleudbyder igen kan fremlægges under
retsmøder, så længe det er sikret, at der ikke er tale om aktiviteter hidrørende fra
den konkrete netværksfunktionalitet, som havde været berørt af fejlen.
3.
Rigspolitiet har på baggrund af nærværende fejl konstateret, at en anden
teleudbyder ligeledes benytter samme leverandør, som den omhandlede
teleudbyder. På den baggrund har Rigspolitiet i samarbejde med denne
teleudbyder foretaget en analyse af data modtaget fra denne teleudbyder med
henblik på at vurdere, hvorvidt denne teleudbyder har samme fejl.
Den pågældende teleudbyder har den 23. august 2021 sendt en foreløbig
redegørelse til Rigspolitiet. Det fremgår heraf, at teleudbyderen på baggrund af
Rigspolitiets analyse har konstateret, at der har været fejl i de udleverede data.
Det fremgår således, at den netværksfunktionalitet, som har forårsaget fejlen hos
den første teleudbyder, har været benyttet siden den 1. juli 2020. Det fremgår end-
videre, at teleudbyderen lukkede ned for brugen af den pågældende netværks-
funktionalitet den 2. juli 2021, som følge af sagen vedrørende den første teleudby-
der.
Det fremgår endvidere af den foreløbige redegørelse, at der er tale om en fejl ved
samme netværksfunktionalitet, hvilket betyder, at det ligeledes er en fejl ved en
specifik type sms-kommunikation, der har været berørt. På grundlag af de
foreløbige oplysninger kan otte sager have været berørt at fejlen i perioden fra 1.
juli 2020
–
2. juli 2021, og Rigspolitiet har indledt et samarbejde med
teleudbyderen for at afklare, hvorvidt der konkret er udleveret modpartsoplysninger
i de identificerede sms-aktiviteter.
4.
Den endelige analyse af de pågældende data er endnu ikke tilendebragt.
Rigspolitiet har efter dialog med Rigsadvokaten orienteret de berørte politikredse
om, hvilke sager der kan være berørt af fejlen hos teleselskaberne og samtidig
anmodet om, at politikredsene foretager en gennemgang af disse sager.
Rigspolitiet vil vende tilbage med en fornyet orientering, når der er sket en
nærmere afklaring af de udestående spørgsmål.
5.
Rigspolitiet kan i forlængelse af nærværende status oplyse, at en tredje teleud-
byder den 1. september 2021 har konstateret to fejlscenarier, som vurderes at
medføre, at der i kommunikation mellem numre tilknyttet den pågældende teleud-
byder i visse tilfælde, hvor VoWIFI og/eller VoLTE bliver eller har været anvendt,
Side 2
 REU, Alm.del - 2020-21 - Bilag 427: Orientering om yderligere oplysninger vedrørende en konstateret fejl i aflytningsdata leveret af en teleudbyder, fra justitsministeren
2441923_0003.png
kan forekomme lokationsoplysninger fra modparten, ligesom modpartens lokati-
onsoplysninger i aktivitetsoversigten i aflytningssystemet fejlagtigt kan blive vist
som tilhørende fokusnummeret. Fejlscenarierne kan potentielt være forekommet
siden teleudbyderens implementering af VoWIFI / VoLTE i januar 2020. Rigspolitiet
er i dialog med teleudbyderen om den nærmere afgrænsning af perioden.
På nuværende tidspunkt er fejlscenarierne blevet afgrænset til alene at vedrøre
lokationsoplysninger rekvireret via aflytningssystemet.
Rigspolitiet har den 1. september 2021 orienteret samtlige politikredse om fejlsce-
narierne, ligesom Rigsadvokaten den 2. september 2021 har orienteret de regio-
nale statsadvokater, SØIK og anklagemyndigheden i politikredsene, som er anmo-
det om at sikre, at der ikke fremlægges lokationsoplysninger fra aflytningssystemet
fra den pågældende udbyder under retsmøder, når begge numre er tilknyttet den
pågældende udbyder. Samtidig hermed har Rigsadvokaten orienteret Domstols-
styrelsen, Landsforeningen af Forsvarsadvokater, Advokatsamfundet og Danske
Advokater.
Rigspolitiet vil orientere Justitsministeriet, når karakteren og omfanget af fejlene er
klarlagt.
Side 3