Dansk onlinebutik solgte pc med masser af følsomme data

Kendt dansk online-butik solgte en genbrugt computer uden af slette personlige oplysninger fra harddisken. Sagen er nu meldt til Datatilsynet.

Artikel top billede

Er din nye computer nu også ny?

Det spørgsmål kan med rette stilles til Pede fra online-butikken Wupti.

Sikkerhedsfirmaet CSIS oplyser nemlig, at man har observeret, hvordan returnerede computere er blevet solgt til nye kunder uden at harddisken er blevet slettet først.

Det spørgsmål kan med rette stilles til Pede fra online-butikken Wupti.

Og han fortsætter:

"I sidste uge analyserede vi en bærbar computer af modelen Asus Zenbook UX31 købt via Wupti.dk. Ejeren af den pågældende computer var af den opfattelse, at han havde købt en ny computer. Maskinen blev købt som returvare i uoriginal emballage, men det viste sig, at den var alt andet end ubrugt."

Pc'en var taget i brug i efteråret 2011 og aktivt brugt frem til november 2012.

Masser af private data

Ved gennemgang af filstrukturen på Wupti-computeren blev følgende personlige data og følsomme dokumenter fundet:

Billeder.

Hjemmevideooptagelser.

Adgang til gymnasie-intranet (karakterblade, mails).

Adgang til Facebook-konto.

Adgang til Gmail-konto.

Adgang til Spotify-konto.

Personlige dokumenter.

Fortrolig kommunikation mellem tidligere ejer og en offentlig instans.

"Det er et problem, som vi jævnligt møder. Og vi er bekymrede for, at mange købere slet ikke opdager det. Data-tab er én ting, men der kan også være installeret en bagdør af en tidligere ejer uden, at den nye ejer bemærker det," siger han.

Firmaer har ansvar

Firmaer, der sælger denne type varer har et ansvar for, at oplysninger og følsomme data ikke bliver videregivet til tredjepart.

"Datatilsynet er nu, på vores anbefaling, blevet inddraget i sagen," siger Peter Kruse.

Datatilsynet bekræfter, at man har oprettet en sag, men vil ikke kommentere den yderligere.

Computerworld har kontaktet Wupti for at få en kommentar til episoden. Den venter vi stadig på.

Læses lige nu

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22 oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job
    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    IFS Danmark A/S har pr. 1. juni 2026 ansat Lasse Hounsgaard som AI Account Executive. Lasse skal især beskæftige sig med udrulning af IFS.ai Logistics i Norden. Lasse kommer fra en stilling som Manufacturing Account Executive hos Autodesk ApS. Lasse er uddannet cand.merc. i International Virksomhedsøkonomi. Lasse har tidligere beskæftiget sig med digitalisering af danske og nordiske virksomheder. Nyt job

    Lasse Hounsgaard

    IFS Danmark A/S