Hydro-hackere planlagde cyberangreb mod flere virksomheder: Bagmænd stadig på fri fod

Hackerne bag hackerangrebet, der kostede norske Hydro en halv milliard kroner, havde planlagt angreb på flere andre virksomheder.

Artikel top billede

(Foto: Hydro/Marius Motrøen / Hydro/Marius Motrøen)

Bevismateriale efter hackerangrebet på det norske selskab Hydro viser, at it-kriminielle bag angrebet planlagde flere mod andre virksomkheder.

De norske sikkerhedsmyndigheder bekræfter, at hackerne bag det omfattende angreb havde sat gang i forberedelserne til flere lignende angreb.

Det skriver den norske avis Aftenposten.

Læs også: Kæmpe hackerangreb bliver igen dyrere end forventet: Regningen bliver over en halv milliard

"Ja, det var den samme aktør og samme virus. Vi så, hvordan aktøren opererer. Aktøren er nødt til at bruge en vis infrastruktur, som står et eller andet sted. Ud fra den infrastruktur kan man se, hvordan den har kommunikeret. Man følger sporene," siger afdelingsleder for den Nationale Sikkerhedsmyndighed (NSM), Håkan Bergsjø.

Vil ikke sætte antal på

Myndighederne vil ikke komme ind på, hvor mange virksomheder, der har været i hackernes sigtekorn.

Læs også: Dansk Hydro-direktør efter hacker-angreb: "Vi løber rundt med USB-stik fra computer til computer for at flytte informationer rundt i forsyningskæden"

Der er dog tale om både norske virksomheder og selskaber uden for Norges grænser.

Bevismaterialet fra Hydro-angrebet har dog været med til at forhindre de øvrige planlagte angreb. Hackerne bag angrebet er fortsat ikke blevet identificeret.

Angrebet ramte Hydro tidligere på året og spredte sig også til virksomhedens danske afdeling, der blev tvunget til at lukke flere it-systemer ned.

Læs også: Hackere kræver løsepenge af Norsk Hydro i omfattende ransomware-angreb: "Hele vores globale netværk er nede"

Hackerangrebet fik selskabet til at lukke ned for produktionen. Hydro anslår selv, at angrebet har kostet mellem 250 millioner og 300 millioner norske kroner alene i andet kvartal. Det svarer til op imod 232 millioner danske kroner.

Samtidig lød vurderingen, at angrebet i første kvartal betød en ekstra regning på mellem 300 millioner og 350 millioner norske kroner.

Var ikke tilsluttet statsligt netværk

Tidligere kom det frem, at selskabet på grund af en fej, ikke var tilsluttet den statslige overvågningstjeneste hos NorCERT forud for det omfattende hackerangreb.

Det betød, at Norges statslige hackerværn, der kan sammenlignes med det danske Center for Cybersikkerhed, ikke kunne opdage og advare om mulige hackerangreb mod koncernen.

Hydro har selv afvist at kommentere på, hvilken betydning det kunne have haft, hvis selskabet var blevet advaret om angrebet af NorCERT.

Læses lige nu

    Annonceindlæg fra Computerworld it-jobbank

    Mød 3.500+ it-talenter på IT-DAY 2026

    Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.

    Navnenyt fra it-Danmark

    Steen Marquard,  Jabra, er pr. 15. juni 2026 udnævnt som Regional President for Norden og UK. Han er uddannet HD(O). Han beskæftiger sig med I sin nye rolle får Steen ansvar for at videreudvikle salget af virksomhedens professionelle lyd- og videoløsninger, samt styrke samarbejdet med channel teams og partnere på tværs af regionen. Udnævnelse
    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    SAP SuccessFactors Partner Pentos har pr. 1. marts 2026 ansat Plamena Cherneva som Seniorkonsulent indenfor SuccessFactors HCM. Hun skal især beskæftige sig med konfiguration og opsætning af SuccessFactors suiten, samt udvikle smarte løsninger til mellemstore danske virksomheder. Hun kommer fra en stilling som løsningsarkitekt indenfor HR IT hos LEO Pharma. Hun har tidligere beskæftiget sig med HR procesdesign, stamdata og onboarding. Nyt job

    Plamena Cherneva

    SAP SuccessFactors Partner Pentos

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job