En medarbejder hos softwarevirksomheden Nordkode ApS i Aarhus er blevet bortvist efter at være blevet observeret i færd med at kopiere fortrolige filer over på en ekstern harddisk sent om aftenen den 2. september.
Episoden fandt sted på virksomhedens kontor i Aarhus C, hvor en vagt bemærkede den 34-årige udviklingsingeniør Kasper Thygesen sidde ved sin computer klokken 23.15, længe efter de øvrige medarbejdere var gået hjem. Ifølge virksomheden havde han ikke adgang til kontoret på det tidspunkt uden forudgående aftale.
Mistanke opstod ved gennemgang af logfiler
Nordkode ApS oplyser, at det var en rutinemæssig gennemgang af serverlogfiler, der first vakte mistanke. Her fremgik det, at der var foretaget usædvanligt store dataoverførsler fra virksomhedens interne server i tidsrummet mellem klokken 22.40 og 23.30.
"Vi så en aktivitet, der ikke matchede medarbejderens normale arbejdsmønster. Der blev trukket store mængder data fra et projekt, som han slet ikke var tilknyttet," siger administrerende direktør Marianne Holst fra Nordkode ApS.
Virksomheden gennemgik efterfølgende adgangskort-loggen og fandt frem til, at Kasper Thygesen havde brugt sit kort til at komme ind i bygningen klokken 22.50 samme aften. Sikkerhedsvagten Ole Bendtsen, der er ansat hos vagtselskabet Trygvagt A/S, bekræfter episoden.
"Jeg gik min runde og så lys inde på tredje sal, hvor der normalt er mørkt efter klokken 20. Da jeg kiggede ind ad glasdøren, sad han med en ekstern harddisk sat i sin computer," fortæller Ole Bendtsen.
Medarbejderen afviser anklager
Kasper Thygesen er blevet kontaktet, men afviser at have gjort noget forkert. Ifølge hans egen forklaring var han alene i gang med at sikkerhedskopiere sit eget arbejdsmateriale forud for en ferie.
"Jeg forstår slet ikke, hvorfor det her er blevet blæst så meget op. Jeg har aldrig taget noget, der ikke var mit eget," siger Kasper Thygesen.
Nordkode ApS fastholder dog, at de filer, der blev kopieret, tilhørte et andet team og indeholdt blandt andet kildekode til et endnu ikke offentliggjort produkt. Virksomheden har politianmeldt sagen, og den er nu overgivet til Østjyllands Politi, som efter det oplyste har indledt en efterforskning.
Branchen ser skærpet fokus på interne trusler
Sagen har fået flere aktører i techbranchen til at pege på et stigende problem med såkaldte interne trusler, hvor medarbejdere med legitim adgang misbruger den til at tilegne sig fortrolige oplysninger.
"Vi ser flere sager som denne på tværs af branchen. Virksomheder investerer massivt i at beskytte sig mod hackere udefra, men glemmer ofte, at den største risiko kan sidde inde i huset," siger it-sikkerhedsrådgiver Henrik Skovmand fra konsulentvirksomheden Cybertryg i København.
Politiet oplyser, at man forventer at afhøre både den bortviste medarbejder og flere ansatte hos Nordkode ApS i løbet af de kommende uger. Virksomheden har samtidig varslet en gennemgang af sine interne sikkerhedsprocedurer, herunder adgangsrettigheder til kontoret uden for normal arbejdstid.