Doktorgradsstipendiat André N. Klingsheim og professor Kjell J. Hole ved Universitetet i Bergen har vist i praksis at denne svakheten i datasystemene kan brukes til masseinnhenting av data om alle med norsk fødselsnummer.
- Lekkasjer av slik informasjon gjør identitetstyverier i stor skala mulig, konkluderer Klingsheim og Hole.
Fødselsnummer, navn og adresse kan etterpå brukes til å lage omfattende profiler ved hjelp av andre systemer, eller til å utløse andre tjenester, som å omadressere post og å bestille telefonabonnementer, kredittkort og liknende. Identitetstyverier begynner ofte med fødselsnummer på avveie og omadressering av post.
- I mange år har vi sett at en telefonsamtale der man oppgir fødselsnummeret har åpnet dørene til å få mer informasjon, sier Hanne Gulbrandsen, juridisk seniorrådgiver i Datatilsynet. - Vi ser at alt for mange godtar fødselsnummeret som et slags legitimasjonsbevis eller et personlig passord. Det er det helt uegnet til, fastslår Gulbrandsen. – Det er åpenbart at risikoen for misbruk øker dramatisk når de samme tilleggsopplysningene kan høstes enkelt og automatisk fra Internett.
- Datatilsynet satte i vinter i gang et prosjekt som gjennomgår bruken av fødselsnummer, forteller Hanne Gulbrandsen – Dette prosjektet innebærer også tilsyn av slike online-tjenester.
Les André N. Klingsheim og Kjell J. Holes artikkel ”Identity theft: Much too easy? A study of online systems in Norway”.
Les mer om fødselsnummer på Datatilsynets temasider