Hacker bryder ind i EU: Så latterligt nemt var det

Med en af de ældste og mest banale hackermetoder har en hacker fået adgang til vigtige og fortrolige mail fra EU-parlamentet.

Artikel top billede

EU-parlamentet har med omgående virkning lukket for al adgang til sit åbne Wi-Fi-netværk.

Det sker, efter at sikkerhedsfolk har opdaget et såkaldt man-in-the-middle-angreb på en række af parlamentets mail-konti.

Bag angrebet har stået en fransk hacker, der hævder at være en såkaldt 'white hat'-udvikler, der har arbejdet efter en hensigt om at afsløre mulige sikkerhedshuller i systemerne.

I en besked i et internt forum beskrives det, at angrebet "fangede kommunikationen mellem private smartphones og parlamentets åbne Wi-Fi (EP-EXT Netværk)."

Al netværks-adgang er samtidig blevet afbrudt på ubestemt tid.

En 'evil twin'

I et andet indlæg beskrives det, at angrebet blev udført af en hacker, der havde opsat en identisk Wi-Fi-router - en 'evil twin' - nær EU-parlamentets hovedkvarter i Strasbourg.

Via denne router lykkedes det hackeren at høste email-adresser fra 14 personer, der forsøgte at skaffe sig adgang til den rigtige Exchange-server.

Blandt dem var seks parlaments-medlemmer, fire assistenter, to parti-ansatte samt to ansatte i EU-parlamentets interne it-sikkerhedstjeneste.

""Denne type angreb kan udføres, hvor som helst man kobler sig på via et Wi-Fi-netværk (hotellobby, lufthavn, togstation etc), og det er derfor vigtigt, at du alene kobler dig på via kendte og sikre Wi-Fi-netværk," lyder det fra EU's it-tjeneste.

'Evil twin'-angreb er blandt de ældste og mest simple typer Wi-Fi-angreb, der findes. Du kan læse mere om metoden her.

Til den franske avis Mediapart siger hackeren, at det var 'barnemad' at hacke EU-systemet.

Han siger, at han anvendte 'latterligt' banalt udstyr til at bane sig vej til systemerne.

Læs også: Ond tvilling stjæler fra din bærbare pc.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Navnenyt fra it-Danmark

Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job
IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S