Sikkerhedsbrister har slået Valus-navnet fast

Mikrobetalingssystemet Valus behøver ikke ødelægge sit navn, selvom det siden foråret konstant er sat i forbindelse med sikkerhedshuller, henvendelser fra Datatilsynet og Forbrugerombudsmanden og sigtelser mod hackere.

Det var næppe drømmen om en introduktion, der blev virkelighed, da bestyrelsen i Foreningen af Danske Internet Medier, FDIM, i foråret åbnede sluserne til mikrobetalingssystemet Valus.

Få timer efter åbningen brød Helvede løs, og de første brugere konstaterede alvorlige sikkerhedshuller, der gav adgang til at se andre folks betalinger i systemet.

Blot et døgn efter åbningen skrev en af Computerworld Onlines læsere et debatindlæg, hvori han afslørede, hvordan man kunne lægge Valus-serveren ned.

Fire andre læsere benyttede sig af chancen - og i hvert fald to af dem fik held med banke Valus-hjemmesiden i gulvet. Alle fem er sigtet af politiet og kan vente sig en retssag, formentlig på den anden side af nytår.

Og som om det ikke var nok har både Datatilsynet og Forbrugerombudsmanden nu krævet redegørelser for, hvad der gik galt med sikkerheden i Valus, og hvordan gentagelser skal undgås.

Fem måneder efter åbningen ruller sagen om Valus' sikkerhedshuller troligt videre, mens de færreste interesserer sig for, om der er brugere tilmeldt, og om der omsættes for beløb af betydning i landets første mikrobetalingssystem.

Så spørgsmålet er, om FDIM har skudt sig selv i foden ved at lade de norske Valus-programmører anmelde hackerne til politiet, og om Valus overhovedet kan bygge videre på et navn, der er så belastet - endda med hensyn til sikkerheden, som ligger forbrugerne meget på sinde, når de handler på nettet.

Loven skal overholdes

Ja, det kan man faktisk godt, mener marketingeksperten Mads Ellegaard, der ikke synes, at FDIM skulle have handlet anderledes.

- Selvfølgelig er man interesseret i, at loven bliver overholdt. En god borger vil jo altid anmelde det til politiet, hvis han bliver udsat for et røveri, siger han.

Men det er på tide, at FDIM råber op og forholder sig til den megen omtale af problemerne, understreger Mads Ellegaard, der i sommer udgav en bog om kommunikation og markedsføring på nettet:

- Fra et kommunikationssynspunkt er sagen problematisk, men FDIM kan vende det hele til noget positivt. Det kan ikke lade sig gøre med en "Prins Henrik-metodik", hvor FDIM tier stille og lader, som om de ikke er en del af sagen, forklarer Mads Ellegaard.

- FDIM bør komme ud med en pressemeddelelse, hvor foreningen forholder sig til sagen og forklarer, at man har lært af sikkerhedsproblemerne, men at de for længst er løst. Det er vigtigt for en virksomhed at kunne stå inde for sine aktiviteter, siger Mads Ellegaard.

Tag debatforum alvorligt

Hver gang Computerworld Online har omtalt Valus, er der fulgt en byge af kritiske debatindlæg i hælene fra læsere, der minder om de oprindelige sikkerhedsproblemer. Og den stemning skal FDIM tage alvorligt, mener Mads Ellegaard:

- Computerworld Online sidder med en stor del af opinionsdannerne på IT-området, og de skal nok sætte sikkerhedsproblemerne på dagordenen, når Valus begynder at blive markedsført over for hr. og fru Danmark, siger han.

Mads Ellegaard opfordrer derfor FDIM til at gå aktivt ind i debatforaene og reagere på de kritiske indlæg fra læserne.

FDIM har hidtil henvist pressen til Norge, hvor firmaet Netaxept, der har programmeret Valus, holder til. Foreningen overvejer nu en egentlig officiel udtalelse.

Har slået navnet fast

Formanden for Valus-styregruppen, Rune Bech, der også er chef for TV2/Interaktiv, ønsker foreløbig at slå fast, at sikkerhedsproblemerne ikke får negativ betydning for Valus' fremtid:

- Mediesagerne har været med til at slå Valus fast som et brand. Både sikkerheden og systemet fungerer for længst upåklageligt, og Valus genererer faktisk ganske pæne beløb til os hver eneste dag, siger Rune Bech til Computerworld Online.

- Samtidig er det slået fast, at ingen ustraffet bare kan stille sig op og kaste sten mod facaden på en ny bank. Heller ikke selvom den ligger i cyberspace, hvor stenene er af elektronisk art, fortsætter han.

Siden Valus åbnede i maj, er flere konkurrenter kommet på banen. Det gælder blandt andet bankernes og TDC's system, Coinclick, der dukkede op i løbet af sommeren efter lang tids forsinkelse.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Andre events | Kongens Lyngby

Årets CIO 2026

Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2026 fejrer 21 års jubilæum, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

Digital transformation | Hellerup

Roundtable: Stærkere data og skarpere beslutninger i en AI-æra

AI kræver data, ledelsen kan stole på. Computerworld samler digitale ledere til en fortrolig rundbordssamtale om datagrundlag, beslutninger og skalering af AI i organisationen. Få konkrete erfaringer og nye perspektiver. Ansøg om en plads.

Sikkerhed | Klampenborg

CISO Challenges 2026 - København

Computerworld stiller skarpt på, hvordan du som CISO eller sikkerhedsansvarlig, kan leve op til alle krav om sikkerhed og risikostyring, gennem dialog og erfaringsudveksling. Gennem både korte oplæg og rundbordsdiskussioner, vil du blive klædt på...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
SAP SuccessFactors Partner Pentos har pr. 1. marts 2026 ansat Plamena Cherneva som Seniorkonsulent indenfor SuccessFactors HCM. Hun skal især beskæftige sig med konfiguration og opsætning af SuccessFactors suiten, samt udvikle smarte løsninger til mellemstore danske virksomheder. Hun kommer fra en stilling som løsningsarkitekt indenfor HR IT hos LEO Pharma. Hun har tidligere beskæftiget sig med HR procesdesign, stamdata og onboarding. Nyt job

Plamena Cherneva

SAP SuccessFactors Partner Pentos

IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

Sarah Warm

IFS Danmark A/S

Netip A/S har pr. 1. april 2026 ansat Claus Berg som Account Manager ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Client Manager hos itm8. Nyt job

Claus Berg

Netip A/S