Eplehuset hacket: Danske kundedata kan være afsløret

Serveren hacket hos forhandlerens hostingudbyder: Vi tager udgangspunkt i den værst tænkelige situation, siger Eplehusets sikkerhedschef.

Artikel top billede

"Der er ingen kreditinformation, som er blevet hacket. Det kommer aldrig ind på vores server," slår Hallvard Opheim fra Eplehuset-koncernen fast.

Men han indrømmer, at selskabets kundekartotek - hvor også danske kunder indgår - kan være blevet blotlagt ved det hackerangreb, som har været hos Apple-forhandlerens norske hosting-udbyder, Increo.

"Det, vi ved med sikkerhed, er, at der er nogen, som har været inde på serveren. Vi har derfor valgt at tage udgangspunkt i det værst tænkelige scenario. Også selv om jeg er overbevist om, at risikoen er ganske lille," siger Hallvard Opheim, der har den officielle titel Quality Manger, til CRN.

Eplehusets kundedatabase er krypteret, og har derfor et ekstra sikkerhedslag. Men, som Hallvard Opheim indrømmer, så er det ikke nogen garanti. Kryptering kan også brydes.

"Derfor har vi nulstillet alle passwords og opfordrer alle, der har brugt samme det andre steder til at ændre deres password."

Ifølge Hallvard Opheim behøver kunder, dog ikke frygte at deres betalingskortoplysninger, kan være endt hos hackerne.

"Der er ingen sensitive personoplysninger. Og alt information omkring betalingskort foregår på vores betalingspartners sider," siger Hallvard Opheim.

Eplehuset blev først informeret omkring hackerangrebet i går. Men faktisk er det fire uger siden, at hackerindgrebet begyndte.

"Jeg kan  forstå ud fra et sikkerhedsperspektiv, at vores udbyder først valgt at informere om det i går, for at undgå, at andre angreb svaghederne. Det er en vanskelig situation, hvor de skønnede at det kunne få sikkerhedsmæssige konsekvenser, hvis de var gået ud tidligere," siger Hallvard Opheim.

Han vil ikke - i hvert fald offentligt - kritisere udbyderen Increo. På den anden side vil han heller ikke love, at sagen ikke får konsekvenser.

"Det er lidt for tidligt at sige, om denne situation får indflydelse på vores valg af leverandør fremover. Nu skal vi have styr på situationen, og så må vi tage den senere," siger Hallvard Opheim.

Eplehuset vil ikke ud med det nøjagtige antal personer i deres kundekartotek, og som dermed kan risikere, at være blevet kompromitteret.

"Men det er et relativt stort antal kunder - også i Danmark," siger Hallvard Opheim.

Annonceindlæg fra Computerworld

AI skal frigøre tid og skabe nærvær i samtalen med borgeren

Flere kommuner går nu i gang med at bruge AI-understøttet dokumentation. Målet er, at sagsbehandlere skal bruge mindre tid på referater og registrering – og mere tid på nærvær i mødet med borgeren.

Navnenyt fra it-Danmark

Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

Honey Arora

Immeo

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect

Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect