Kronprinsessens e-post og mobilnummer lekket: – En sikkerhetstrussel

Det amerikanske justisdepartementet friga over 3 millioner nye Epstein-dokumenter på fredag.

Mange av filene består av e-postkorrespondanse mellom Jeffrey Epstein og hans kontakter, blant dem kronprinsesse Mette-Marit.

I flere av dokumentene er kronprinsessens private e-postadresse synlig, mens den er sladdet i de fleste andre dokumenter.

Kronprinsessens mobilnummer er også synlig i Epstein-dokumentene.

Nå brukes nummeret av en 14-åring på Vestlandet.

Begge deler utgjør en sikkerhetsrisiko, ifølge eksperter.

14-åring ringes ned

Det er i en e-post-tråd med Jeffrey Epsteins assistent Lesley Groff at kronprinsessen deler nummeret sitt.

Anledningen er planlegging av oppholdet i Epsteins Florida-residens i 2013.

14-åringen som nå har overtatt telefonnummeret, har blitt oppringt en rekke ganger de siste dagene, forteller faren til NRK.

– Mandag kveld og utover dagen var det mange som forsøkte å ringe, sier han.

Faren forteller at familien i utgangspunktet tok det med en viss humor, men at alvoret ble tydeligere etter hvert.

– Vi har bare ledd av det og trodd det var feilringinger, eller at folk trodde de ringte Mette-Marit. Vi visste ikke at nummeret faktisk hadde vært hennes før søndag, sier han.

Ifølge faren har familien også tidligere mottatt meldinger som tydet på at noen trodde nummeret tilhørte kronprinsessen Mette-Marit.

Han opplyser at de har bestilt et nytt nummer datteren.

Slottet: – Forholder oss til normale regler for oppsigelse av mobilabonnementer

– Vi forholder oss til normale regler for oppsigelse av mobilabonnementer hos vår leverandør, skriver Sara Svanemyr, pressekontakt på Slottet, i en e-post til NRK.

Waterhouse setter «et stort spørsmålstegn» ved at kronprinsessens tidligere nummer nå brukes av en annen person.

– Det burde Slottet bli sittende på for å ha kontroll.

Professor ved Cyberingeniørskolen, Mass Soldal Lund, sier teleselskapet burde ha låst telefonnummeret for alltid når det har blitt brukt av en så eksponert person som kronprinsessen.

– Hvis det sitter personer der ute og tror de sender meldinger til Mette-Marit, og så går de til en tilfeldig tenåring – det er jo en sikkerhetstrussel i seg selv, sier Lund.

Et mål for hackere

E-postadressen opptrer i flere e-poster fra «H.K.H. Kronprinsessen» i Epstein-dokumentene.

Ett av eksemplene er i forkant av Palm Beach-besøket i Epsteins Florida-residens, som Slottet har bekreftet at fant sted.

I tillegg til Epstein-dokumentene har NRK også sett at kronprinsessens e-postadresse blir delt i internettforum.

Dagbladet omtalte saken først.

– Vi har ikke anledning til å uttale oss om sikkerhetsmessige forhold knyttet til kommersielle e‑postløsninger. Av sikkerhets- og beredskapshensyn kan vi heller ikke gi nærmere informasjon om systemer eller løsninger som benyttes i dag, skriver Slottet.

De opplyser også at telefonnummeret ikke lenger er i bruk.

Professor: – Utgjør en reell sikkerhetstrussel

– Lekkede e-postkontoer utgjør en reell sikkerhetstrussel, sier Audun Jøsang, professor i cybersikkerhet ved Universitetet i Oslo.

Han legger til at risikoen avhenger av hvor godt passordet er.

At e-post-adressen er offentlig eksponert slik den er nå, vil trolig gjøre kontoen til et yndet mål for hacking fra fiendtlige aktører, ifølge Jøsang.

– Spørsmålet er om hackere allerede har rukket å hente ut innholdet. Det vil tiden antagelig vise, sier han.

Kan bli brukt i svindel

– Dette er virkelig ikke bra, sier IT-ekspert Torgeir Waterhouse, partner i rådgivningsselskapet Otte.

Ett av problemene handler om at den offentlige eksponeringen av e-postadressen gjør den utsatt for misbruk, ifølge Watergate.

– Det gjør at den potensielt havner i mange registre som misbrukes til spam, sier han.

En annen risiko er at noen bruker e-postadressen som avsender i forfalskede e-postkontoer for å skaffe seg tilgang til personer eller informasjon, sier IT-professor Lothar Frisch.

– Dette kan bare bekjempes ved å gå offentlig ut og si at e-postadressen ikke lenger brukes, sier han.

– Hvor stor er risikoen for at e-postadressen brukes til bedrageri, nå som den har fått offentlig eksponering?

– Sannsynligheten er veldig stor. Jeg vil gå ut fra at noen bruker generativ KI for å lage interessante e-poster allerede, sier Frisch.

Utsatt for flere databrudd

NRK har brukt ulike tjenester for å sjekke om e-postadressen har blitt utsatt for databrudd.

Verktøyene gir samme svar: Kronprinsessens e-postadresse knyttes til tre databrudd.

E-postadressen bruker et eldre domene som typisk er inkludert i bredbåndsabonnementet.

– Det vi vet er at gamle e-postkontoer ofte kan ha lav grad av sikkerhet og er svært lett å hacke, sier Waterhouse og legger til:

– Den kan lett misbrukes, selv om hun bruker en annen e-postadresse selv, sier Waterhouse.