bilindustrien

(Dagbladet): Amerikanske og britiske spioner har stjålet krypteringsnøkler fra den største SIM-kortprodusenten i verden, melder The Intercept.

Informasjonen stammer ifølge nettstedet fra dokumenter de har fått fra den kjente NSA-varsleren Edward Snowden.

- Installerte spionprogram

Datainnbruddet skal være en felles operasjon utført av personer fra det amerikanske National Security Agency og den britiske motparten, Government Communications Headquarters (GCHQ).

Det er det nederlandbaserte firmaet Gemalto som skal ha blitt utsatt for hackingen. Ifølge The Intercept produserer de årlig to milliarder SIM-kort og har ironisk nok mottoet «Security to be Free».

Hackerne skal ha skaffet seg tilgang til Gemaltos interne nettverk, for så å installere et spionprogram. De skal deretter ha stjålet krypteringsnøkler, som brukes for å hemmeligholde mobilkommunikasjon over hele verden.

Dermed kunne man overvåke både lys og data fra en rekke brukere uten å søke om tillatelse fra teleoperatører, regjeringer eller politimyndigheter i landene de berørte brukerne kommer fra.

85 land

Opplysningene stammer ifølge The Intercept fra et hemmelig GCHQ-dokument fra 2010. 450 mobilnettverk i minst 85 land kan være berørt av tyveriet.

Gemalto skal ikke ha ant noe om spionasjen, men de har nå satt i gang en granskning.

- Jeg er forstyrret, og ganske bekymret over at dette har hendt. Det viktigste for meg er å forstå akkurat hvordan det ble gjort, slik at vi kan gjøre alt vi kan for å unngå at det skjer igjen, sier visepresident Paul Beverly i Gemalto til The Intercept.

- Dårlig nytt

Datasikkerhetseksperter reagerer med forferdelse på nyheten om Gemalto-innbruddet.

- Når du har nøklene, er det lett å dekryptere trafikken. Nyheten om nøkkeltyveriet vil sende sjokkbølger gjennom hele sikkerhetsmiljøet, sier Christopher Soghoian i American Civil Liberties Union.

- Dette er dårlig nytt for telefonsikkerheten. Veldig dårlig nytt, sier kryptografisekspert Matthew Green ved Johns Hopkins Information Security Institute til nettstedet.