Hydro-hackere planlagde cyberangreb mod flere virksomheder: Bagmænd stadig på fri fod

Hackerne bag hackerangrebet, der kostede norske Hydro en halv milliard kroner, havde planlagt angreb på flere andre virksomheder.

Artikel top billede

(Foto: Hydro/Marius Motrøen / Hydro/Marius Motrøen)

Bevismateriale efter hackerangrebet på det norske selskab Hydro viser, at it-kriminielle bag angrebet planlagde flere mod andre virksomkheder.

De norske sikkerhedsmyndigheder bekræfter, at hackerne bag det omfattende angreb havde sat gang i forberedelserne til flere lignende angreb.

Det skriver den norske avis Aftenposten.

Læs også: Kæmpe hackerangreb bliver igen dyrere end forventet: Regningen bliver over en halv milliard

"Ja, det var den samme aktør og samme virus. Vi så, hvordan aktøren opererer. Aktøren er nødt til at bruge en vis infrastruktur, som står et eller andet sted. Ud fra den infrastruktur kan man se, hvordan den har kommunikeret. Man følger sporene," siger afdelingsleder for den Nationale Sikkerhedsmyndighed (NSM), Håkan Bergsjø.

Vil ikke sætte antal på

Myndighederne vil ikke komme ind på, hvor mange virksomheder, der har været i hackernes sigtekorn.

Læs også: Dansk Hydro-direktør efter hacker-angreb: "Vi løber rundt med USB-stik fra computer til computer for at flytte informationer rundt i forsyningskæden"

Der er dog tale om både norske virksomheder og selskaber uden for Norges grænser.

Bevismaterialet fra Hydro-angrebet har dog været med til at forhindre de øvrige planlagte angreb. Hackerne bag angrebet er fortsat ikke blevet identificeret.

Angrebet ramte Hydro tidligere på året og spredte sig også til virksomhedens danske afdeling, der blev tvunget til at lukke flere it-systemer ned.

Læs også: Hackere kræver løsepenge af Norsk Hydro i omfattende ransomware-angreb: "Hele vores globale netværk er nede"

Hackerangrebet fik selskabet til at lukke ned for produktionen. Hydro anslår selv, at angrebet har kostet mellem 250 millioner og 300 millioner norske kroner alene i andet kvartal. Det svarer til op imod 232 millioner danske kroner.

Samtidig lød vurderingen, at angrebet i første kvartal betød en ekstra regning på mellem 300 millioner og 350 millioner norske kroner.

Var ikke tilsluttet statsligt netværk

Tidligere kom det frem, at selskabet på grund af en fej, ikke var tilsluttet den statslige overvågningstjeneste hos NorCERT forud for det omfattende hackerangreb.

Det betød, at Norges statslige hackerværn, der kan sammenlignes med det danske Center for Cybersikkerhed, ikke kunne opdage og advare om mulige hackerangreb mod koncernen.

Hydro har selv afvist at kommentere på, hvilken betydning det kunne have haft, hvis selskabet var blevet advaret om angrebet af NorCERT.

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Ringkjøbing Landbobank – Nordjyske Bank

    Forretningsudvikler til procesoptimering

    Midtjylland

    Netcompany A/S

    Test Consultant

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Sektionschef til Cyber Security Guidance ved Cyberdivisionen i Forsvaret

    Københavnsområdet

    Danoffice IT

    Infrastructure Specialist

    Københavnsområdet

    Navnenyt fra it-Danmark

    Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

    Jonas Kyhnau

    Pentos

    Netip A/S har pr. 1. april 2026 ansat Claus Berg som Account Manager ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Client Manager hos itm8. Nyt job

    Claus Berg

    Netip A/S

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Trafikstyrelsen har pr. 1. maj 2026 ansat Nihad Hodzic som IT og Digitaliseringschef. Han skal især beskæftige sig med med IT-projekter og digital transformation, herunder især det strategiske løft af Trafikstyrelsens digitale niveau. Han kommer fra en stilling som Kontorchef hos Udviklings og Forenklingsstyrelsen. Han er uddannet i statskundskab og har en lederuddannelse fra MIT Sloan, samt en igangværende Master i IT-Ledelse. Han har tidligere beskæftiget sig med IT-udvikling og større projekter på momsområdet, hvor han har ledet et projekt- og udviklingskontor. Nyt job

    Nihad Hodzic

    Trafikstyrelsen