Statslønsystem er hackernes åbne dør ind i dansk administration

Statens Administration styrer løn for alle statsansatte i Danmark – en kritisk opgave, der håndterer følsomme oplysninger og finansielle strømme. Men ifølge Ingeniøren viser en fortrolig rapport et dybt bekymrende billede: lønportalen kører på teknologi, der er blevet ved med at blive ældre, mens sikkerhedshullerne stapeles op.

En sårbarhed, som allerede udnyttes i aktive cyberangreb, ligger åben i systemet. Det er ikke et teoretisk scenario eller en potentiel trussel – det sker her og nu. Hackergrupper verden over udforsker netop denne type svaghed for at trænge ind i offentlige institutioner.

Centralisering som risikofaktor

Problemet forværres af en strukturel udfordring, som Ingeniøren belyser: Statens IT har centraliseret driften af lønsystemet. Det betyder, at når én myndighed bliver sårbar, kan der potentielt være ringvirkninger på tværs af hele statsapparatet. En IT-ekspert ville kalde det et single point of failure – ét svagt punkt, der kan lamme hele systemet.

Når en kritisk lønsystem-portal står og flimrer på forældet software med kendt sikkerhedshul, handler det ikke længere om IT-nerderier. Det handler om statens evne til at udbetale løn til offentligt ansatte, beskytte personlige oplysninger og sikre, at danske myndigheder kan drive deres arbejde uden at blive infiltreret af fjendtlige aktører.

Modernisering uden opsættelser

Spørgsmålet lyder nu: Hvor længe kan man vente med at reparere lekkagen, før vandet står til halsen? Statens Administration må handle hurtigt. At opdatere systemer er både omkostningsfuldt og komplekst, men at vente på en alvorlig sikkerhedsbrud er næsten garanteret dyrere – både økonomisk og for tilliden til dansk offentlig administration.