Eplehuset hacket: Danske kundedata kan være afsløret

Serveren hacket hos forhandlerens hostingudbyder: Vi tager udgangspunkt i den værst tænkelige situation, siger Eplehusets sikkerhedschef.

Artikel top billede

"Der er ingen kreditinformation, som er blevet hacket. Det kommer aldrig ind på vores server," slår Hallvard Opheim fra Eplehuset-koncernen fast.

Men han indrømmer, at selskabets kundekartotek - hvor også danske kunder indgår - kan være blevet blotlagt ved det hackerangreb, som har været hos Apple-forhandlerens norske hosting-udbyder, Increo.

"Det, vi ved med sikkerhed, er, at der er nogen, som har været inde på serveren. Vi har derfor valgt at tage udgangspunkt i det værst tænkelige scenario. Også selv om jeg er overbevist om, at risikoen er ganske lille," siger Hallvard Opheim, der har den officielle titel Quality Manger, til CRN.

Eplehusets kundedatabase er krypteret, og har derfor et ekstra sikkerhedslag. Men, som Hallvard Opheim indrømmer, så er det ikke nogen garanti. Kryptering kan også brydes.

"Derfor har vi nulstillet alle passwords og opfordrer alle, der har brugt samme det andre steder til at ændre deres password."

Ifølge Hallvard Opheim behøver kunder, dog ikke frygte at deres betalingskortoplysninger, kan være endt hos hackerne.

"Der er ingen sensitive personoplysninger. Og alt information omkring betalingskort foregår på vores betalingspartners sider," siger Hallvard Opheim.

Eplehuset blev først informeret omkring hackerangrebet i går. Men faktisk er det fire uger siden, at hackerindgrebet begyndte.

"Jeg kan  forstå ud fra et sikkerhedsperspektiv, at vores udbyder først valgt at informere om det i går, for at undgå, at andre angreb svaghederne. Det er en vanskelig situation, hvor de skønnede at det kunne få sikkerhedsmæssige konsekvenser, hvis de var gået ud tidligere," siger Hallvard Opheim.

Han vil ikke - i hvert fald offentligt - kritisere udbyderen Increo. På den anden side vil han heller ikke love, at sagen ikke får konsekvenser.

"Det er lidt for tidligt at sige, om denne situation får indflydelse på vores valg af leverandør fremover. Nu skal vi have styr på situationen, og så må vi tage den senere," siger Hallvard Opheim.

Eplehuset vil ikke ud med det nøjagtige antal personer i deres kundekartotek, og som dermed kan risikere, at være blevet kompromitteret.

"Men det er et relativt stort antal kunder - også i Danmark," siger Hallvard Opheim.

Annonce

Annonceindlæg fra Admin By Request

Sikkerhedspolitikken skal følge brugeren - ikke virksomhedens firewall

Med det nye produkt - Web Access Management - vil danske Admin By Request flytte IT-sikkerheden frem i processen.

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

Allan Kimmer Jensen

Norriq Danmark A/S

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S