Personoplysninger om 5.000 piloter er hacket
Hackere har fået adgang til oplysninger om cirka 5.000 piloter og andre flydata via NorthAvimet. Der er bl.a. radarbilleder fra hele EU. Hackerne har blandt andet hentet navne, nationaliteter, e-mailadresser, pilotcertifikatnumre og krypterede adgangskoder. Angrebet fandt sted den 22. oktober 2026 og blev offentliggjort af DMI den 4. november. Hændelsen rejser spørgsmål om beskyttelsen af personoplysninger og sikkerheden i offentlige myndigheders digitale systemer.
Hackere fik adgang til nordisk luftfartssystem
Sikkerhedsbruddet ramte NorthAvimet, som er en fællesnordisk digital tjeneste til piloter. Platformen giver adgang til meteorologiske oplysninger, herunder vejrudsigter og satellitdata, som anvendes ved planlægning af flyvninger i Norden.
Ifølge DMI skaffede hackere sig den 22. oktober klokken 12 adgang til et bagvedliggende brugeradministrationssystem. Hackerne nåede at downloade en liste med oplysninger om cirka 5.000 registrerede piloter.
DMI lukkede hjemmesiden klokken 14 samme dag, gennemførte sikkerhedsopdateringer og genåbnede efterfølgende tjenesten. Først den 3. november blev det ifølge myndighedens redegørelse konstateret, at uvedkommende havde tilegnet sig adgang til systemet.
DMI knytter opdagelsen til analysearbejde efter en international sikkerhedsadvarsel vedrørende en sårbarhed i PHP. Myndigheden har dog ikke i sin offentliggjorte presseinfi dokumenteret den præcise angrebsmetode eller identificeret gerningspersonerne.
Adgangskoder og pilotcertifikatnumre kompromitteret
De kompromitterede oplysninger omfatter almindelige personoplysninger, men kombinationen af oplysningerne kan øge risikoen for identitetsmisbrug og målrettede svindelforsøg.
DMI bekræfter, at adgangskoder også indgik i de downloadede oplysninger, men at disse var opbevaret i krypteret form. Det fremgår ikke af meddelelsen, hvilken teknisk beskyttelsesmetode der blev anvendt.
Kryptering eller hashing af adgangskoder kan begrænse skadevirkningerne ved et databrud. Den faktiske beskyttelse afhænger imidlertid af den anvendte metode og dens implementering.
DMI har meddelt, at berørte brugere skal oprette nye adgangskoder. Piloter, som har genanvendt deres NorthAvimet-adgangskode på andre tjenester, bør også ændre disse adgangskoder.
DMI og Trafikstyrelsen vurderer ikke hændelsen som kritisk
DMI og Trafikstyrelsen vurderer foreløbigt, at sikkerhedsbruddet ikke er kritisk. Det udelukker dog ikke, at hændelsen kan have konsekvenser for de enkelte personer, hvis oplysninger er blevet kompromitteret.
Sikkerhedsbruddet er ifølge DMI anmeldt til politiet og den relevante databeskyttelsesmyndighed. De berørte piloter bliver orienteret direkte.
Der foreligger endnu ikke offentligt dokumenterede oplysninger om, at de stjålne personoplysninger er blevet misbrugt, eller at flyvesikkerheden har været påvirket.
Databruddet er omfattet af GDPR
Et uautoriseret indgreb, hvor personoplysninger bliver kopieret fra et administrationssystem, udgør som udgangspunkt et brud på persondatasikkerheden efter databeskyttelsesforordningens artikel 4, nr. 12.
GDPR indeholder blandt andet følgende bestemmelser af betydning for hændelsen:
- Artikel 5, stk. 1, litra f, om integritet og fortrolighed.
- Artikel 24 om den dataansvarliges ansvar.
- Artikel 32 om passende tekniske og organisatoriske sikkerhedsforanstaltninger.
- Artikel 33 om anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden.
- Artikel 34 om underretning af registrerede ved høj risiko.
Efter artikel 33 skal et anmeldelsespligtigt sikkerhedsbrud som udgangspunkt anmeldes uden unødig forsinkelse og om muligt senest 72 timer efter, at den dataansvarlige er blevet bekendt med bruddet.
Fristen beregnes således ikke nødvendigvis fra tidspunktet for selve hackerangrebet. Det afgørende er, hvornår den dataansvarlige havde tilstrækkeligt kendskab til sikkerhedsbruddet.
Det er derfor ikke muligt på det foreliggende grundlag at fastslå, om der har været tale om en forsinket anmeldelse.
Risiko for phishing og identitetsmisbrug
Selvom de kompromitterede oplysninger ikke omfatter betalingskort eller bankkonti, kan de have værdi for cyberkriminelle.
En liste med verificerbare oplysninger om piloter kan eksempelvis anvendes til målrettede phishingangreb, hvor afsenderen udgiver sig for at repræsentere en luftfartsmyndighed, en arbejdsgiver eller en teknisk tjeneste.
Pilotcertifikatnumre og nationalitetsoplysninger kan samtidig gøre falske henvendelser mere troværdige. Det er en generel sikkerhedsrisiko og ikke dokumentation for, at oplysningerne allerede er blevet misbrugt.
Hændelsen illustrerer betydningen af løbende sikkerhedsopdateringer, adgangskontrol og effektiv overvågning af administrationssystemer, som behandler personoplysninger.
Kilder og lovgrundlag
Det skriver DMI i sin officielle meddelelse af 4. november 2026:
https://www.dmi.dk/nyheder/2026/information-om-databrud
Det skriver Datatilsynet om anmeldelse og håndtering af persondatasikkerhedsbrud:
Kilde: #DMI, #Datatilsynet, #NorthAvimet, Jesper Christiansen, ICARE.DK
Fotokredit: DMI
Personer/Firmaer/Emner/#: #DMI, #NorthAvimet, #Trafikstyrelsen, #Datatilsynet, #Databrud, #Hackerangreb, #Cybersikkerhed, #GDPR, #Persondata, #Luftfart, #Piloter, #PHP, #Phishing, #Informationssikkerhed, #Databeskyttelse
Copyrights: Ⓒ 2026 Copyright by ICARE SECURITY A/S – kan deles ved aktivt link til denne artikel.
