Telia har brudt basal sikkerhedsregel i syv år: Sender kodeord i klartekst til kunder

Telias bredbåndskunder har gennem syv år modtaget nye kodeord i klartekst på email.

Artikel top billede

Bredbåndskunder hos Telia har igennem de sidste syv år modtaget nye kodeord til selvbetjening på den mest usikre måde, man kan forestille sig.

Det skriver Version2.

Når en Telia-kunde bestiller et nyt kodeord, sender selskabet det i en email til kunden i klartekst. Usikkert, men det er et midlertidigt kodeord, og tanken er, at kunden alligevel selv skal ændre det med det samme.

Men når kunden så logger på selvbetjeningen og ændrer kodeordet, ja, så bliver det nye kodeord også sendt på email. I klartekst.

”Det er ikke vores stolteste øjeblik,” siger Rasmus Avnskjold, der er pressechef i Telia og fortæller, at man i år har besluttet at stoppe den usikre praksis.

”Vi er blevet enige om at ændre praksis, for den er out of date. Det gik vi i gang med i starten af året, og det er en proces, vi stadig er i gang med,” siger Telia-pressechefen til Version2.

”Målsætningen er at ingen kunder modtager kodeord i klartekst,” slutter han.

Ifølge Telia er virksomheden ikke bekendt med nogen eksempler på, at den usikre fremsendelse af kodeord har ført til misbrug.

Læs også: Hackere har stjålet data fra tusindvis af 3-kunder: Det skal du gøre som 3-kunde

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Mibau Stema Danmark A/S

ERP Analyst at Mibau Stema Group

Uspecificeret arbejdssted

Patent- og Varemærkestyrelsen

Infrastrukturspecialist

Københavnsområdet

Socialpædagogernes Landsforbund

Chefkonsulent – digital strategi, IT-arkitektur og leverandørstyring

Københavnsområdet

Navnenyt fra it-Danmark

Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS

Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S

Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

Mikkel Bernt Buchvardt

Elbek & Vejrup A/S