De 10 seneste hackerangreb mod Danmark og danske kunder

Smartbox (Ikke dansk virksomhed) er kun det seneste i en lang række angreb i efteråret 2026. Her er de ti seneste kendte sager, med det nyeste først. I de fleste sager ved man endnu ikke, hvem der står bag. Det skriver DR, Københavns Universitet, MereMobil, BleepingComputer, Sjællandske, Dansk Industri, Reuters og TV 2 Kosmopol.

DatoRamtHvad skete derHvem står bag
3. nov. 2026Smartbox (oplevelsesgaver)Kundenavne og e-mailadresser kan være tilgået. Kortdata og adgangskoder blev ikke berørtUkendt
2. nov. 2026Dansk fødevareproducent, cateringfirma og biotekvirksomhedAngreb og forsøg på angreb mod køle- og frysesystemer, som led i en europæisk bølgeUkendt
23. okt. 2026Teleselskabet 3Navne og adresser på op til 400.000 private kunder via en API, også personer med navne- og adressebeskyttelseUkendt
ca. 22. okt. 2026Aarhus UniversitetEn hacker kom ind på en server og forsøgte at ændre adgangskoder for omkring 1.700 brugereUkendt
20. okt. 2026Københavns UniversitetAdgang til et testmiljø med data om ca. 525.000 personer, herunder CPR-numreUkendt
sept. 2026 (opdaget 2. okt.)CPR-registretNavne, adresser og CPR-numre på ca. 8,8 mio. personer hentet via en privat virksomheds adgangEn anonym hacker har overfor Politiken påstået at stå bag. Myndighederne har ikke navngivet nogen
2. okt. 2026DTUAdgang til brugerdatabasen, op til 200.000 personer kan være berørtUkendt
11. jun. 2026Novo NordiskCa. 1,3 TB data angiveligt stjålet og et afpresningskrav på 25 mio. dollarFulcrumSec
maj 2026Lejre Kommune (tandplejen)Navne, adresser og CPR-numre på ca. 23.000 borgereEn unavngiven hackergruppe
8. maj 2026DermaPharmRansomwareangreb opslået på en lækagesideThe Gentlemen (ransomwaregruppe, påstået)

Baggrund

Hos Smartbox fik kunderne at vide, at Smartbox blev udsat for et cyberangreb den 3. november 2026, hvor uvedkommende fik adgang til en af virksomhedens platforme. Mod slutningen af oktober kom flere store sager tæt efter hinanden. Først var det DTU, siden CPR-registret, telegiganten 3 og senest Københavns Universitet. Om KU skriver universitetet selv, at det endnu ikke er kendt, hvem der står bag angrebet, eller hvad formålet er. Hos 3 kan navne og adresser på op mod 400.000 nuværende og tidligere kunder være tilgået, og hos Aarhus Universitet stoppede it-afdelingen et angreb, hvor en hacker havde adgang til en server og forsøgte at ændre adgangskoder for omkring 1.700 brugere.

CPR-sagen er den største. Angrebet skete i september 2026, men CPR-administrationen opdagede bruddet den 2. oktober. Myndighederne har ikke identificeret gerningsmændene, og Særlig Efterforskning undersøger sagen. En anonym hacker har dog over for Politiken påstået at stå bag. Ifølge hackeren var adgangskoden 123456, og bagefter byggede hackeren to programmer, der hentede CPR-oplysningerne og gemte dem eksternt. Om DTU skriver Ritzau, at det ikke oplyses, hvem der mistænkes at stå bag angrebet.

Angrebene på kølesystemer ramte mest butikker i udlandet, men også danske firmaer. To danske virksomheder blev inden for 24 timer udsat for et hackerangreb mod køle- og frysesystemer, nemlig en cateringvirksomhed og en biotekvirksomhed. Tidligere samme dag kom det frem, at en unavngiven dansk fødevareproducent var udsat for et forsøg på cyberangreb natten til mandag. I alt 5 danske virksomheder blev ramt af kølehacking.

Novo Nordisk er den eneste store sag på listen, hvor gerningsmanden er kendt. FulcrumSec, en afpresningsgruppe der dukkede op i oktober 2025, skrev, at den havde brugt over to måneder i Novo Nordisks netværk og stjålet data. Ifølge Reuters ledte gruppen efter private købere til en del af dataene, efter at Novo Nordisk nægtede at betale 25 mio. dollar. I Lejre-sagen omtales angriberne kun som en hackergruppe, og politiet og Særlig Efterforskning ville ikke kommentere. DermaPharm-sagen bygger alene på et opslag fra ransomwaregruppen selv, så den er ikke bekræftet af virksomheden.

Det samlede billede er værd at have med. Statsstøttede angreb er normalt noget andet end kriminelle datatyverier. Forsvarets Efterretningstjeneste har tidligere peget på russiske grupper. Det ene angreb blev udført af den prorussiske gruppe Z-Pentest og det andet af NoName057(16), som har forbindelse til den russiske stat. Desuden hævede Styrelsen for Samfundssikkerhed den 24. september trusselsniveauet for destruktive cyberangreb fra middel til høj.

Kilde:DR, Københavns Universitet, BleepingComputer, Sjællandske, Nordvestnyt, Dansk Industri, TV 2 Kosmopol, Insurance Journal, Aarhus Universitet, Sky TG24, Hookphish, Jesper Christiansen, ICARE.DK
Kildelinks:https://www.dr.dk/nyheder/seneste/virksomhed-bag-oplevelsesgaver-udsat-cyberangreb, https://tg24.sky.it/mondo/2026/11/07/attacco-hacker-smartbox, https://www.danskindustri.dk/om-di/kontakt-os/presse/arkiv/pressemeddelelser/2026/11/di-advarer-efter-hackerangreb-danske-butikker-bor-sikre-koleanlag-med-det-samme/, https://www.tv2kosmopol.dk/metropolen/yderligere-to-danske-virksomheder-ramt-i-hackerangreb-90f3d, https://www.ku.dk/orientering-om-bruddet-paa-persondatasikkerheden, https://bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people, https://sjaellandske.sn.dk/article/6658240/indland/it-kriminel-haevder-at-staa-bag-cpr-angreb-kom-ind-via-simpelt-password, https://nordvestnyt.sn.dk/article/6654011/koebenhavn-kommune/indland/200-000-kan-vaere-beroert-af-hackerangreb-mod-dansk-universitet, https://www.insurancejournal.com/news/national/2026/06/17/874030.htm, https://www.tv2kosmopol.dk/lejre/kommune-advarer-efter-hackerangreb-kan-stjaele-dit-barns-identitet-baf57, https://www.hookphish.com/?p=1024107
Fotokredit:stock.adobe.com
Personer/Firmaer/Emner/#:#Smartbox, #Teleselskabet3, #KøbenhavnsUniversitet, #AarhusUniversitet, #DTU, #CPRregistret, #NovoNordisk, #FulcrumSec, #LejreKommune, #DermaPharm, #TheGentlemen, #DanskIndustri, #NoName057, #Cyberangreb, #Hackerangreb, #Datalæk, #Ransomware, #Cybersikkerhed
Copyrights:Ⓒ 2026 Copyright by ICARE.DK, kan deles ved aktivt link til denne artikel.

Cybersikkerhed & Nyheder