Ups! Dansk bank glemmer sikkerheden for kunderne

En dansk bank har glemt at opdatere sit SSL-certifikat og efterlader kunderne med en advarsel om, at det ikke anbefales, at de tager et kig på de elektroniske bankbøger.

Artikel top billede

"Tag ansvar - vælg et pengeinstitut med holdning."

Det kan man læse på forsiden af banken Merkur Andelskasses webside.

Dog under forudsætning af, at banken får udskiftet sine SSL-certifikater, for det ansvar har Merkur nemlig ikke levet op til.

Hvis du i går eller her til morgen har indtastet bankens domænenavn i adressefeltet på sin browser, har du fået denne besked:

"Dette websteds sikkerhedscertifikat er udløbet eller er endnu ikke gyldigt."

"Det er meget beklageligt," siger Karl Johnsen, der er pressekontakt i banken.

Menneskelig fejl

Han forklarer uheldet således:

"Der er tale om en menneskelig fejl. Det er sket i forbindelse med en personale-omstrukturering, hvor lige præcis denne opgave ikke er blevet overleveret," fortæller han.

"Da vi opdagede problemet i går, fik vi lagt certifikatet på i løbet af en halv time, men BEC, der administrerer Merkurs løsning, havde først mulighed for at aktivere det fra morgenstunden."

"Det er en rigtig dum fejl, men den har ikke kompromitteret vores sikkerhed," siger Karl Johnsen.

Bankens app har ikke været berørt af certifikatfejlen.

Problemet er blevet løst i dag klokken ni.

Læs også:
Heartbleed-fejlen får nu irriterende konsekvens for internettet

Microsoft: Windows Update ikke ramt af SSL-tyveri

Slem brist i SSL-protokol åbner for avanceret angreb

Læses lige nu

    Annonce

    Capgemini Danmark A/S

    Client Partner

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger en IT-supporterelev til Lokal IT på Hjørring Kaserne

    Nordjylland

    Politiets Efterretningstjeneste

    Data- og Forretningsspecialist til Dataplatform i PET

    Københavnsområdet

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19. november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank