Dansk varehuskæde mister mailadresser og cvr-numre ved indbrud

Dataindbrud hos Metro meldt til politiet og Datatilsynet.

Artikel top billede

Der har været indbrud hos Metro. Men der er ikke smadret nogle vinduer.

Varehuskæden med butikker flere steder i landet har meldt et dataindbrud til Glostrup Politi. Metro har angiveligt også meldt sagen til Datatilsynet. ComON har i dag ikke kunnet få bekræftet, om tilsynet vil starte en sag på data-tabet.

Det er foregået i sidste uge. Ifølge Metros informationsafdeling blev hullet lukket, så snart det blev opdaget, at ubudne gæster var i færd med at suge data ud af systemet. Indbruddet blev opdaget af Metros eget interne overvågningssystem.

Sagen er overladt til politiet, derfor vil Metro ikke oplyse præcise detaljer om indbruddet eller antal af kompromiterede kunder.

Men de data, som gerningsmænd har haft held til at hente, stammer fra de data, som er gemt for at oprette Metro-kundekort. Det vil sige cvr-nummer, navn, adresse og e-mailadresser.

"Vi beklager oprigtigt episoden. Men det er vigtigt at pointere at intet i de data, som uvedkommende desværre har opnået adgang til, har relation til passwords eller betalingstransaktioner," skriver Metro i en undskyldning til kunder. 

Informationer som marketingchef Morten Stryhn beskriver som "ikke følsomme data". Men som han erkender kan misbruges til spam eller lignende.

Pas på fusk

Derfor opfordrer Metro sine kunder til at være forsigtige i den kommende tid, hvis de skulle modtage post fra nogen, der udgiver sig for at være varehuskæden.

"Vi beklager oprigtigt episoden, og vi håber ikke, at du får unødige gener på bagrund af ovenstående. Vi opfordrer generelt til at være ekstra varsom i forbindelse med afgivelse af login-informationer og betalingsoplysninger," skriver Metro.

Hvis man er i tvivl, om man har modtaget lovlig post, kan man skrive direkte til marketing-mailbox@metro.dk.

Domæner, der er eget af Metro i Danmark, er: metro.dk, deliverymetro.dk, metroshop.dk metrogavekort.dk og metrokrudt.dk.

Læses lige nu

    Kompasbank A/S

    AI & Data Engineer

    Københavnsområdet

    Netcompany A/S

    Managing Architect

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Softwareudvikler til Cyberdivisionens HR-Systemer og Applikationer

    Københavnsområdet

    Annonceindlæg fra Opentext

    Identity er omdrejningspunkt for AI, applikationer og angreb og kræver klar governance

    Det gælder om at reducere risici – fra medarbejdere over privilegerede brugere til maskinidentiteter.

    Navnenyt fra it-Danmark

    Immeo har pr. 1. februar 2026 ansat Patricia Oczki som Marketing Manager. Hun kommer fra en stilling som Head of Marketing and Communication hos Coach Solutions. Nyt job
    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    Lector ApS har pr. 5. januar 2026 ansat Per Glentvor som Seniorkonsulent i LTS-gruppen. Per skal især beskæftige sig med med videreudvikling af Lectors løsning til automatisering og forenkling af toldprocesser. Per kommer fra en stilling som freelancekonsulent. Per har tidligere beskæftiget sig med løsninger indenfor trading, løsninger til detail, mobil samt logistik. Nyt job

    Per Glentvor

    Lector ApS

    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland