Eksperter uenige om risikoen for Aula-brugere efter PHP-hullet

Kort fortalt

Der er ingen tegn på, at hackere har fået data ud af Aula eller andre danske systemer, vurderer professor Anders Møller.

Kun Amazon har meldt om hackerforsøg, og det er ikke bevist, at oplysninger er lækket.

Jan Kaastrup fra CSIS Security Group er sikker på, at nogle hjemmesider blev ramt, før hullet blev lukket.

Anders Møller, Jan Kaastrup og Sofie Freja Christensen giver samme råd: opdater systemer, også private computere og telefoner.

Skal man være bekymret som bruger af Aula efter denne uges sikkerhedshul i PHP? Det spørgsmål har DR stillet fire eksperter i en artikel fra den 22. oktober, og svarene trækker i hver sin retning.

Hjemmesider verden over lukkede midlertidigt ned, efter at to alvorlige sårbarheder blev fundet i PHP. Systemet er fundament for mange webtjenester. Blandt dem, der lukkede, var Amazon, Københavns Kommune og Aula.

Ingen tegn på læk

Anders Møller, professor i datalogi ved Aarhus Universitet, er ikke særlig bekymret. En sårbarhed er ikke det samme som et indbrud, forklarer han i P1 Morgen.

"Der er ikke nogen tegn på, at hackere har fået adgang til data i de her systemer," siger Anders Møller, Aarhus Universitet, i P1 Morgen.

Foreløbig har kun Amazon meldt om hackerforsøg. De skete fire dage før udmeldingen om sårbarhederne, og der er ikke bevis for, at oplysninger er lækket. Ifølge Anders Møller reagerede de danske virksomheder kort efter, at meddelelsen kom. Havde Aula ikke reageret hurtigt, kunne nogen have fået fat i persondata i systemet, vurderer han.

Han peger på, at der altid er en risiko ved tjenester, man afleverer oplysninger til. Derfor skal systemer opdateres løbende. Det gælder også private computere og telefoner.

Fundet af de rigtige

Jens Myrup, professor i cybersikkerhed ved Aarhus Universitet, hæfter sig ved, at hullerne blev fundet af sikkerhedsfolk og ikke af hackere. Det skete med hjælp fra kunstig intelligens, og advarslen blev først sendt ud, da en rettelse var klar. Virksomhederne havde på forhånd fået besked om at gøre sig klar til en alvorlig opdatering.

En specialist ser alvorligt på det

Jan Kaastrup, it-sikkerhedsspecialist hos CSIS Security Group, kalder i TVA Live sårbarhederne en historisk begivenhed. Han sammenligner dem med en universalnøgle til 70 procent af alle hoveddøre i verden.

Han er sikker på, at flere hjemmesider blev hacket, inden hullet blev lukket. Jo længere tid en virksomhed er om at lappe hullet, jo større er risikoen for, at nogen har udnyttet det. Derfor bliver den kommende tid afgørende, mener han. Her undersøger virksomhederne, om de er blevet kompromitteret.

Rådet fra IDA

Sofie Freja Christensen, ekspert i cybersikkerhed hos ingeniørernes fagforening IDA, har fået mange opkald fra folk, der vil vide, om de er omfattet. Hendes råd til virksomheder er at lukke ned, opdatere PHP og undersøge, om nogen har været inde i systemet.

"I forhold til den her sårbarhed er du sikker, hvis du har opdateret og tjekket for mistænksom aktivitet," siger Sofie Freja Christensen, IDA, i P1 Morgen.

Hendes bekymring er, at flere virksomheder tilsyneladende ikke har taget truslen alvorligt.

Hvad betyder det for din husstand

Opdater telefon, computer og apps, når opdateringen kommer, og udskyd den ikke. - Anders Møller og Sofie Freja Christensen nævner begge opdatering som den vigtigste beskyttelse, også for private.

Vær skeptisk over for mails og sms'er, der henviser til skolen eller kommunen og beder dig logge ind via et link. - Når en sag er i medierne, bruger svindlere den som påskud. Gå altid ind via den officielle side i stedet for linket.

Bruger du samme kodeord flere steder, så skift det nu, og slå totrinslogin til, hvor det findes. - Ingen har dokumenteret et læk, men et genbrugt kodeord er det, der gør et eventuelt læk farligt.

Hav en plan for, hvordan I får beskeder fra skole og institution, hvis platformen er nede igen. - Nedlukningen viste, at systemet kan være væk med kort varsel, uanset om data er lækket eller ej.