Medie: Sikkerhedstjeneste har udnyttet "Heartbleed" i årevis

I mindst to år har NSA kendt til den nyopdagede "Heartbleed bug", men valgte at udnytte fejlen fremfor at advare offentligheden.

Artikel top billede

I over to år har den amerikanske sikkerhedstjeneste NSA kendt til "heartbleed bug", som et omfattende stort antal hjemmesider har haft.

Fejlen betyder, at hjemmesiderne sender følsomme data uden kontrol.

Historien om NSA's kendskab til Heartbleed kommer fra det amerikanske medie Bloomberg. NSA har nægtet kendskabet til Heartbleed overfor Bloomberg.

Estimeret til at have ramt basissikkerheden hos godt og vel to/tredjedele af alle hjemmesider på internettet, bliver Heartbleed kaldt en af de største sikkerhedsfejl i internettets historie.

Vi har tidligere skrevet om, hvordan du sikrer dig efter Heartbleed. Læs mere her

NSA's to roller

NSA har været målskive for utallige historier de sidste ni måneder, efter at whistleblower Edward Snowden fremlagde sine første historier om omfattende og generalisernede overvågning.

Men NSA har også en anden rolle i USA: At finde sikkerhedshuller, som hackere kan få adgang til.

Sikkerhedsfejlen i Heartbleed ligger i Open-Sourcekoden OpenSSL og blev altså fundet af NSA for mindst to år siden.

Men i stedet for at advare offentligheden begyndte NSA at udnytte sikkerhedshullet. Det fortæller flere kilder til Bloomberg, der fortæller, at heartbleed hurtigt blev et basisredskab for NSA til at indsamle fortrolige oplysninger om folk.

Præsident Barack Obama har efter Bloombergs afsløringer udtalt, at der vil blive fremsat en arbejdsgruppe, som skal se på NSA's overvågningsaktiviteter.

Blandt andet foreslås det, at NSA skal bruge deres tusinder af agenter til at lukke sikkerhedshuller og kun i "sjældne tilfælde" udnytte dem.

Læs også:

Værd at vide om Heartbleed: Fem svar der kan hjælpe dig

Nets undersøger nu om NemID er ramt af kæmpe sikkerhedshul

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | København

    Executive Conversations: Kina, Trump og AI-ledelse

    Kina, USA og AI flytter magt og markeder. Geopolitik rammer leverandørkæder, chips, data og standarder. Lær at koble global risiko med konkret it-ledelse. Få styr på governance, sikkerhed og compliance i AI. Deltag og styrk din handlekraft.

    Infrastruktur | København

    Cloud & infrastruktur 2026: AI, afhængighed og digital handlefrihed

    Cloud er strategisk infrastruktur og fundament for AI, drift og innovation. Geopolitik og regulering ændrer leverandørvalg og dataplacering. Computerworld samler beslutningstagere om afhængighed, europæiske alternativer og digital handlefrihed.

    Digital transformation | Aarhus C

    Computerworld Summit 2026 - Aarhus

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 200 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i Aarhus viser hvordan teknologi skaber forretningsværdi – her og nu.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Renewtech ApS har pr. 1. februar 2026 ansat Mads Linné Kaasgaard, 31 år,  som Marketing Specialist. Han skal især beskæftige sig med med at løfte Renewtechs brand og kommunikation yderligere ud globalt. Han kommer fra en stilling som Marketing Manager hos Induflex A/S. Han er uddannet fra Aalborg Universitet og har en Cand. Merc. i Sprog & International Virksomhedskommunikation. Nyt job

    Mads Linné Kaasgaard

    Renewtech ApS

    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job
    netIP har pr. 20. januar 2026 ansat Mikkel Lykke Petersen som Datateknikerelev ved netIP Thisted/Aalborg. Han er uddannet håndværker og har arbejdet som både montør, mekaniker, tømrer og tagdækker. Nyt job
    Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Thomas Nakai

    Carlsberg