TDC's mobilnet lammet af arabiske IP-tabeller

Fejl-ramte bundter af IP-adresser fra Saudi-Arabien lagde sig i nat på TDC's netværksudstyr. Mobilnettet var ude af drift i mere end fire timer.

Artikel top billede

TDC's mobilnet var lammet i mere end fire timer natten til tirsdag.

En overgang troede man fejlagtigt, at det skyldtes et afbrændt kort, men det viste sig, at selskabet blev ramt af en storm af korrupte prefix-tabeller fra Saudi-Arabien.
 
Tabellerne, der bestod af Saudi-Arabiske IP-numre, fik 10 såkaldte noder hos TDC til at gå i selvsving, så mobiltrafikken i hele landet gik ned.
 
"Det er en logisk fejl, som faktisk kommer fra Saudi-Arabien. Det lyder mærkeligt, men det er vi åbenbart sårbare over for," siger Henrik Vestergaard, der er ansvarlig for IP-nettet hos TDC.
 
Han forklarer, at internettet er et stort sammenhængende net, hvor TDC konkret snakker sammen med teleoperatører fra Saudi-Arabien via Amsterdam i Holland.
 
Han understreger, at forklaringen endnu er teoretisk, men at TDC foreløbig arbejder med denne teori.
 
"Vi har fået en routings-information ind til vores net fra Saudi-Arabien via Amsterdam, som vores udstyr af en eller anden grund ikke kan lide," siger Henrik Vestergard.
 
Han fortæller, at informationen består af IP-tabeller, som de Saudi-Arabiske teleoperatører gerne vil have TDC til at route i sit net. 
 
Informationerne har lagt sig på TDC's udstyr, og fik i nat apparaterne til at kløjes i hvilke datapakker, der skal sendes hvorhen.
 
"Teknisk gør de det, at de sender et prefix, som egentlig bare er en række IP-adresser, som de fortæller vores net, at de ejer nede i Saudi-Arabien," siger han.
 
Prefixerne, der normalt udveksles mellem alverdens teleoperatører uden problemer, er den standardiserede måde, hvorpå forskellige IP-net udveksler IP-adresser.
 
Henrik Vestergaard ved endnu ikke, hvorfor fejlen er opstået. Der kan både være tale om en uheldig fejl og om sabotage. TDC tror dog ikke, at der er tale om sabotage.
 
"Man har haft fat i Saudi-Arabien, og de er holdt op med at sende det. Så det tyder ikke på, at det er noget de gør bevist," siger Henrik Vestergaard.
 
Han fortæller, at det ikke kun er TDC, men en lang række andre teleoperatører i verden, som har modtaget og haft problemer med de korrupte prefixer. Han ved endnu ikke, om TDC er det eneste danske selskab, der er ramt af problemet.
 
Han fortæller, at teleoperatørerne normalt håndterer kommunikationen bilateralt og med en flad stuktur, hvorfor kommunikationen om problemerne foregår direkte.
 
Henrik Vestergaard fortæller videre, at routingsinformationer udveksles verden over mange gange dagligt, og at det er meget sjældent, der går noget galt, blandt andet på grund af sikkerhedsmekanismer på de enkelte net.
 
"Der er så et eller andet her, som er sluppet igennem, og som vi skal have gravet i," siger han.

TDC har aldrig oplevet noget lignende i firmaets historie, understreger Henrik Vestergaard.
 
Han fortæller, at de forkerte Saudi-Arabiske IP-adresser specifikt håndterer mobiltrafik. Derfor var det kun mobilnettet, som blev berørt.
 
Problemet stod på fra omkring 23.45 til 04.30 natten til tirsdag og betød, at mobilnettet i perioder ikke virkede.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Connected sikkerhed: Sådan samles netværk, drift og sikkerhed i én platform

Få indblik i, hvordan NaaS og SOC samler netværk og sikkerhed i én platform. Hør Semler Group dele erfaringer med hurtigere trusselsrespons, færre leverandører og mindre kompleks drift. Deltag og se, hvordan moderne sikkerhedsdrift skalerer i...

Infrastruktur | Frederiksberg

Roundtable: Suverænitet, risk management og resiliens i en urolig verden

Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

Se alle vores events inden for it

Styrelsen For It og Læring

Erfaren enterprise-arkitekt til tværgående arkitekturenhed

Københavnsområdet

Mibau Stema Danmark A/S

ERP Analyst at Mibau Stema Group

Sydjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Forsvarets Cyberdivision søger SAP-medarbejder til Roller & Autorisationer

Københavnsområdet

Zealand Business College

Faglig teamleder til IT Drift & Support

Region Sjælland

Navnenyt fra it-Danmark

Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S