Dansk onlinebutik solgte pc med masser af følsomme data

Kendt dansk online-butik solgte en genbrugt computer uden af slette personlige oplysninger fra harddisken. Sagen er nu meldt til Datatilsynet.

Artikel top billede

Er din nye computer nu også ny?

Det spørgsmål kan med rette stilles til Pede fra online-butikken Wupti.

Sikkerhedsfirmaet CSIS oplyser nemlig, at man har observeret, hvordan returnerede computere er blevet solgt til nye kunder uden at harddisken er blevet slettet først.

Det spørgsmål kan med rette stilles til Pede fra online-butikken Wupti.

Og han fortsætter:

"I sidste uge analyserede vi en bærbar computer af modelen Asus Zenbook UX31 købt via Wupti.dk. Ejeren af den pågældende computer var af den opfattelse, at han havde købt en ny computer. Maskinen blev købt som returvare i uoriginal emballage, men det viste sig, at den var alt andet end ubrugt."

Pc'en var taget i brug i efteråret 2011 og aktivt brugt frem til november 2012.

Masser af private data

Ved gennemgang af filstrukturen på Wupti-computeren blev følgende personlige data og følsomme dokumenter fundet:

Billeder.

Hjemmevideooptagelser.

Adgang til gymnasie-intranet (karakterblade, mails).

Adgang til Facebook-konto.

Adgang til Gmail-konto.

Adgang til Spotify-konto.

Personlige dokumenter.

Fortrolig kommunikation mellem tidligere ejer og en offentlig instans.

"Det er et problem, som vi jævnligt møder. Og vi er bekymrede for, at mange købere slet ikke opdager det. Data-tab er én ting, men der kan også være installeret en bagdør af en tidligere ejer uden, at den nye ejer bemærker det," siger han.

Firmaer har ansvar

Firmaer, der sælger denne type varer har et ansvar for, at oplysninger og følsomme data ikke bliver videregivet til tredjepart.

"Datatilsynet er nu, på vores anbefaling, blevet inddraget i sagen," siger Peter Kruse.

Datatilsynet bekræfter, at man har oprettet en sag, men vil ikke kommentere den yderligere.

Computerworld har kontaktet Wupti for at få en kommentar til episoden. Den venter vi stadig på.

Læses lige nu

    Annonce

    Navnenyt fra it-Danmark

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

    Maria Juliane Friedrichsen

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,