Ups! Dansk bank glemmer sikkerheden for kunderne

En dansk bank har glemt at opdatere sit SSL-certifikat og efterlader kunderne med en advarsel om, at det ikke anbefales, at de tager et kig på de elektroniske bankbøger.

Artikel top billede

"Tag ansvar - vælg et pengeinstitut med holdning."

Det kan man læse på forsiden af banken Merkur Andelskasses webside.

Dog under forudsætning af, at banken får udskiftet sine SSL-certifikater, for det ansvar har Merkur nemlig ikke levet op til.

Hvis du i går eller her til morgen har indtastet bankens domænenavn i adressefeltet på sin browser, har du fået denne besked:

"Dette websteds sikkerhedscertifikat er udløbet eller er endnu ikke gyldigt."

"Det er meget beklageligt," siger Karl Johnsen, der er pressekontakt i banken.

Menneskelig fejl

Han forklarer uheldet således:

"Der er tale om en menneskelig fejl. Det er sket i forbindelse med en personale-omstrukturering, hvor lige præcis denne opgave ikke er blevet overleveret," fortæller han.

"Da vi opdagede problemet i går, fik vi lagt certifikatet på i løbet af en halv time, men BEC, der administrerer Merkurs løsning, havde først mulighed for at aktivere det fra morgenstunden."

"Det er en rigtig dum fejl, men den har ikke kompromitteret vores sikkerhed," siger Karl Johnsen.

Bankens app har ikke været berørt af certifikatfejlen.

Problemet er blevet løst i dag klokken ni.

Læs også:
Heartbleed-fejlen får nu irriterende konsekvens for internettet

Microsoft: Windows Update ikke ramt af SSL-tyveri

Slem brist i SSL-protokol åbner for avanceret angreb

Læses lige nu

    Annonce

    Netcompany A/S

    Network Engineer

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Analytiker til Security Operations Center ved Cyberdivisionen

    Københavnsområdet

    Det Nationale Forskningscenter for Arbejdsmiljø

    IT-sikkerhedsspecialist med fokus på AI inden for forskning

    Københavnsområdet

    BEC Financial Technologies

    Senior Platform/System Engineer

    Region Sjælland

    Event: Computerworld Summit 2027 - København

    Digital transformation | København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    20. maj 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Netip A/S har pr. 1. november 2026 ansat Brian Davidsen som Key Account Manager ved netIP's kontor i Aarhus. Han kommer fra en stilling som Solutions Sales Specialist hos Dustin. Nyt job

    Brian Davidsen

    Netip A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S