Dansk varehuskæde mister mailadresser og cvr-numre ved indbrud

Dataindbrud hos Metro meldt til politiet og Datatilsynet.

Artikel top billede

Der har været indbrud hos Metro. Men der er ikke smadret nogle vinduer.

Varehuskæden med butikker flere steder i landet har meldt et dataindbrud til Glostrup Politi. Metro har angiveligt også meldt sagen til Datatilsynet. ComON har i dag ikke kunnet få bekræftet, om tilsynet vil starte en sag på data-tabet.

Det er foregået i sidste uge. Ifølge Metros informationsafdeling blev hullet lukket, så snart det blev opdaget, at ubudne gæster var i færd med at suge data ud af systemet. Indbruddet blev opdaget af Metros eget interne overvågningssystem.

Sagen er overladt til politiet, derfor vil Metro ikke oplyse præcise detaljer om indbruddet eller antal af kompromiterede kunder.

Men de data, som gerningsmænd har haft held til at hente, stammer fra de data, som er gemt for at oprette Metro-kundekort. Det vil sige cvr-nummer, navn, adresse og e-mailadresser.

"Vi beklager oprigtigt episoden. Men det er vigtigt at pointere at intet i de data, som uvedkommende desværre har opnået adgang til, har relation til passwords eller betalingstransaktioner," skriver Metro i en undskyldning til kunder. 

Informationer som marketingchef Morten Stryhn beskriver som "ikke følsomme data". Men som han erkender kan misbruges til spam eller lignende.

Pas på fusk

Derfor opfordrer Metro sine kunder til at være forsigtige i den kommende tid, hvis de skulle modtage post fra nogen, der udgiver sig for at være varehuskæden.

"Vi beklager oprigtigt episoden, og vi håber ikke, at du får unødige gener på bagrund af ovenstående. Vi opfordrer generelt til at være ekstra varsom i forbindelse med afgivelse af login-informationer og betalingsoplysninger," skriver Metro.

Hvis man er i tvivl, om man har modtaget lovlig post, kan man skrive direkte til marketing-mailbox@metro.dk.

Domæner, der er eget af Metro i Danmark, er: metro.dk, deliverymetro.dk, metroshop.dk metrogavekort.dk og metrokrudt.dk.

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22 oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

    Sarah Warm

    IFS Danmark A/S

    Netip A/S har pr. 1. juni 2026 ansat Kristina Svingel Jeppesen som bogholder ved netIP's kontor i Thisted. Hun kommer fra en stilling som Kontorassistent hos DFI Geisler. Nyt job
    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
    Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job