Dansk varehuskæde mister mailadresser og cvr-numre ved indbrud

Dataindbrud hos Metro meldt til politiet og Datatilsynet.

Artikel top billede

Der har været indbrud hos Metro. Men der er ikke smadret nogle vinduer.

Varehuskæden med butikker flere steder i landet har meldt et dataindbrud til Glostrup Politi. Metro har angiveligt også meldt sagen til Datatilsynet. ComON har i dag ikke kunnet få bekræftet, om tilsynet vil starte en sag på data-tabet.

Det er foregået i sidste uge. Ifølge Metros informationsafdeling blev hullet lukket, så snart det blev opdaget, at ubudne gæster var i færd med at suge data ud af systemet. Indbruddet blev opdaget af Metros eget interne overvågningssystem.

Sagen er overladt til politiet, derfor vil Metro ikke oplyse præcise detaljer om indbruddet eller antal af kompromiterede kunder.

Men de data, som gerningsmænd har haft held til at hente, stammer fra de data, som er gemt for at oprette Metro-kundekort. Det vil sige cvr-nummer, navn, adresse og e-mailadresser.

"Vi beklager oprigtigt episoden. Men det er vigtigt at pointere at intet i de data, som uvedkommende desværre har opnået adgang til, har relation til passwords eller betalingstransaktioner," skriver Metro i en undskyldning til kunder. 

Informationer som marketingchef Morten Stryhn beskriver som "ikke følsomme data". Men som han erkender kan misbruges til spam eller lignende.

Pas på fusk

Derfor opfordrer Metro sine kunder til at være forsigtige i den kommende tid, hvis de skulle modtage post fra nogen, der udgiver sig for at være varehuskæden.

"Vi beklager oprigtigt episoden, og vi håber ikke, at du får unødige gener på bagrund af ovenstående. Vi opfordrer generelt til at være ekstra varsom i forbindelse med afgivelse af login-informationer og betalingsoplysninger," skriver Metro.

Hvis man er i tvivl, om man har modtaget lovlig post, kan man skrive direkte til marketing-mailbox@metro.dk.

Domæner, der er eget af Metro i Danmark, er: metro.dk, deliverymetro.dk, metroshop.dk metrogavekort.dk og metrokrudt.dk.

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | København

    Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

    22 oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

    Sarah Warm

    IFS Danmark A/S

    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS