Ups! Dansk bank glemmer sikkerheden for kunderne

En dansk bank har glemt at opdatere sit SSL-certifikat og efterlader kunderne med en advarsel om, at det ikke anbefales, at de tager et kig på de elektroniske bankbøger.

Artikel top billede

"Tag ansvar - vælg et pengeinstitut med holdning."

Det kan man læse på forsiden af banken Merkur Andelskasses webside.

Dog under forudsætning af, at banken får udskiftet sine SSL-certifikater, for det ansvar har Merkur nemlig ikke levet op til.

Hvis du i går eller her til morgen har indtastet bankens domænenavn i adressefeltet på sin browser, har du fået denne besked:

"Dette websteds sikkerhedscertifikat er udløbet eller er endnu ikke gyldigt."

"Det er meget beklageligt," siger Karl Johnsen, der er pressekontakt i banken.

Menneskelig fejl

Han forklarer uheldet således:

"Der er tale om en menneskelig fejl. Det er sket i forbindelse med en personale-omstrukturering, hvor lige præcis denne opgave ikke er blevet overleveret," fortæller han.

"Da vi opdagede problemet i går, fik vi lagt certifikatet på i løbet af en halv time, men BEC, der administrerer Merkurs løsning, havde først mulighed for at aktivere det fra morgenstunden."

"Det er en rigtig dum fejl, men den har ikke kompromitteret vores sikkerhed," siger Karl Johnsen.

Bankens app har ikke været berørt af certifikatfejlen.

Problemet er blevet løst i dag klokken ni.

Læs også:
Heartbleed-fejlen får nu irriterende konsekvens for internettet

Microsoft: Windows Update ikke ramt af SSL-tyveri

Slem brist i SSL-protokol åbner for avanceret angreb

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

TDC Erhverv har pr. 1. maj 2026 ansat Peter Bjerregaard Harden som Senior Vice President (SVP), Enterprise Sales. Peter skal især beskæftige sig med at drive transformationen mod at blive en førende, kundecentreret partner inden for Cloud, Cyber og integrerede ICT-løsninger. Peter kommer fra en stilling som Country Manager hos Google Cloud Danmark. Peter er uddannet Cand. Merc (AU), HD, Organisation og Ledelse (CBS), Bestyrelsesuddannelse (CBS). Peter har tidligere beskæftiget sig med at opbygge Google Cloud i Danmark samt roller hos Microsoft, Salesforce og i management consulting. Nyt job
Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

Michael Schou

Netip A/S

Netip A/S har pr. 1. juni 2026 ansat Kristina Svingel Jeppesen som bogholder ved netIP's kontor i Thisted. Hun kommer fra en stilling som Kontorassistent hos DFI Geisler. Nyt job
Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

Michael Nyboe Engelrud

Rethink Cybersecurity Advisory