Dansk bank ramt af hackerangreb - data havnet i forkerte hænder

RKI-sagen om tabte datasæt har bredt sig til en udlånsbank, der bekræfter, at RKI-tabet har tråde til et hackerangreb.

Artikel top billede

Express Bank er blevet offer for såkaldte "udefrakommende systemangreb".

Det fortæller banken til Politiken.

Angrebet har forbindelse til tab af de RKI-data, der indeholder oplysninger om danskernes skyldnerforhold, som for nylig havnede i de forkerte hænder.

"Udefrakommende systemangreb"

Nu bekræfter Express Bank, med speciale i udlån, således til Politiken, at det føromtalte læk af RKI-data stammer fra bankens it-systemer via det "udefrakommende systemangreb".

Express Banks direktør, John Poulsen, ønsker ikke at gå i detaljer med, hvad den formulering præcis indebærer.

"Med den medieomtale, der er for øjeblikket, omkring læk af data, vil vi gerne præcisere her, at det ikke er noget, der er blevet leveret ud fra huset her," forklarer John Poulsen til Politiken.

"Vi har iværksat en undersøgelse, og den må vi nu afvente og se, hvad den munder ud i. Derudover melder vi sagen til politiet, hvis vi finder, at der er begået ulovlige handlinger," siger bankdirektøren til dagbladet.

Hackergruppe: Vi har tusindvis af datasæt
RKI-registreret er drevet af kreditvurderingsselskabet Experian, som tidligere har afvist, at der var tale om hackerangreb.

I går modtog Datatilsynet så en anmeldelse fra Experian, som ifølge loven er dataansvarlig, mens Express Bank i denne sag optræder som databehandler.

Samtidig har en hackergruppe optrådt på det sociale mikroblogging-site Twitter med advarsler rettet mod Experian om, at selskabet tager let på sin ringe datasikkerhed.

Ifølge Politiken har hackergruppen oplyst, at den er i besiddelse af et femcifret antal følsomme datasæt, hvilket er en noget anden historie end de 10 til 15 stykker persondata, som Experian ellers tidligere har meldt ud var tabt.

Læs også:

Hackere angriber RKI: Stjæler data om gældsramte danskere

Navnenyt fra it-Danmark

Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

Arjuna Enait

Idura

Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Lars Jul Jakobsen

Region Nordjylland

Mark Michaelsen, teknisk systemejer og projektleder hos Aarhus Kommune, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Mark Michaelsen

Aarhus Kommune

Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse