Hydro-hackere planlagde cyberangreb mod flere virksomheder: Bagmænd stadig på fri fod

Hackerne bag hackerangrebet, der kostede norske Hydro en halv milliard kroner, havde planlagt angreb på flere andre virksomheder.

Artikel top billede

(Foto: Hydro/Marius Motrøen / Hydro/Marius Motrøen)

Bevismateriale efter hackerangrebet på det norske selskab Hydro viser, at it-kriminielle bag angrebet planlagde flere mod andre virksomkheder.

De norske sikkerhedsmyndigheder bekræfter, at hackerne bag det omfattende angreb havde sat gang i forberedelserne til flere lignende angreb.

Det skriver den norske avis Aftenposten.

Læs også: Kæmpe hackerangreb bliver igen dyrere end forventet: Regningen bliver over en halv milliard

"Ja, det var den samme aktør og samme virus. Vi så, hvordan aktøren opererer. Aktøren er nødt til at bruge en vis infrastruktur, som står et eller andet sted. Ud fra den infrastruktur kan man se, hvordan den har kommunikeret. Man følger sporene," siger afdelingsleder for den Nationale Sikkerhedsmyndighed (NSM), Håkan Bergsjø.

Vil ikke sætte antal på

Myndighederne vil ikke komme ind på, hvor mange virksomheder, der har været i hackernes sigtekorn.

Læs også: Dansk Hydro-direktør efter hacker-angreb: "Vi løber rundt med USB-stik fra computer til computer for at flytte informationer rundt i forsyningskæden"

Der er dog tale om både norske virksomheder og selskaber uden for Norges grænser.

Bevismaterialet fra Hydro-angrebet har dog været med til at forhindre de øvrige planlagte angreb. Hackerne bag angrebet er fortsat ikke blevet identificeret.

Angrebet ramte Hydro tidligere på året og spredte sig også til virksomhedens danske afdeling, der blev tvunget til at lukke flere it-systemer ned.

Læs også: Hackere kræver løsepenge af Norsk Hydro i omfattende ransomware-angreb: "Hele vores globale netværk er nede"

Hackerangrebet fik selskabet til at lukke ned for produktionen. Hydro anslår selv, at angrebet har kostet mellem 250 millioner og 300 millioner norske kroner alene i andet kvartal. Det svarer til op imod 232 millioner danske kroner.

Samtidig lød vurderingen, at angrebet i første kvartal betød en ekstra regning på mellem 300 millioner og 350 millioner norske kroner.

Var ikke tilsluttet statsligt netværk

Tidligere kom det frem, at selskabet på grund af en fej, ikke var tilsluttet den statslige overvågningstjeneste hos NorCERT forud for det omfattende hackerangreb.

Det betød, at Norges statslige hackerværn, der kan sammenlignes med det danske Center for Cybersikkerhed, ikke kunne opdage og advare om mulige hackerangreb mod koncernen.

Hydro har selv afvist at kommentere på, hvilken betydning det kunne have haft, hvis selskabet var blevet advaret om angrebet af NorCERT.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Cyber Briefing: AI kan udnytte dine VPN‑svagheder og lække dine data på sekunder

AI-agenter arbejder konstant og i maskinhastighed. Klassiske VPN-modeller mister overblik, kontrol og sporbarhed. Hør hvordan adgang, handlinger og automatisering sikres i en AI-drevet virkelighed. Tilmeld dig nu

Digital transformation | København

Roundtable: Fra legacy til AI – de strategiske valg for digitale ledere

Legacy-systemer bremser mange AI-ambitioner. Digitale ledere skal vælge platform, tempo og arkitektur. Computerworld samler CIO’er og CTO’er til lukket roundtable om vejen fra legacy til AI-parat forretning. Få perspektiver fra COWI og del...

Infrastruktur | København

Cloud & infrastruktur 2026: AI, afhængighed og digital handlefrihed

Cloud er strategisk infrastruktur og fundament for AI, drift og innovation. Geopolitik og regulering ændrer leverandørvalg og dataplacering. Computerworld samler beslutningstagere om afhængighed, europæiske alternativer og digital handlefrihed.

Se alle vores events inden for it

Navnenyt fra it-Danmark

netIP har pr. 20. januar 2026 ansat Darnell Olsen som Datateknikerelev ved netIP's kontor i Herning. Han har tidligere beskæftiget sig med diverse opgaver omkring biludlejning, da han har været ansat hos Europcar. Nyt job
Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Markus Dalsgaard Sisseck

Martinsen Rådgivning & Revision

Norriq Danmark A/S har pr. 1. februar 2026 ansat Michael Benner som Senior Solution Architect. Han skal især beskæftige sig med Microsoft Fabric Accelerator Framework herunder videreudvikling af frameworket, kundeimplementeringer og pre-sales opgaver. Han kommer fra en stilling som løsningensarkitekt hos Columbus Data & AI. Han er uddannet Økonomistyring fra Aalborg Universitet. Han har tidligere beskæftiget sig med at være ansat i revisionsbranchen hos PwC Forensic og Deloitte Forensic. Nyt job

Michael Benner

Norriq Danmark A/S