Softwareingeniør finder sikkerhedshul hos Københavns Zoo: Fik adgang til hundredevis af kundeoplysninger

En sikkerhedsbrist hos Københavns Zoo har givet en kunde adgang til hundredevis af andre kunders oplysninger.

Artikel top billede

(Foto: Frank Ronsholt / Frank Ronsholt)

I løbet af 10-15 minutter lykkedes det Søren Louv-Jansen at få adgang til hundredevis af kundeoplysninger hos Københavns Zoo.

Et sikkerhedshul på Københavns Zoos hjemmeside gav ham mulighed for at få adgang til en række oplysninger om selskabets andre kunder.

Det skriver Politiken.

"Jeg lavede et lille program, det tog mig 10-15 minutter. Det prøvede
fire forskellige postnumre ud som kode, nogle af de mest normale i
Københavnsområdet, hvor jeg gik ud fra, at de fleste årskortholdere
boede," siger Søren Louv-Jansen, der til dagligt arbejder som softwareingeniør, til avisen.

På Twitter skriver Søren Louv-Jansen, at han har fået adgang til både navn, billede, email, adresse og telefonnumre på alle med et årskort til zoologisk have.

"Tænker det er guf for spammers/scammers at få adgang til så komplette og up-to-date baggrundsoplysninger. Kan også bruges af interesseorganisationer for dyrevelfærd der kan bruge det til at hænge
kendisser med Zoo-medlemsskab ud," skriver Søren Louv-Jansen.

Samtidig har man mulighed for at ændre i oplysningerne og opsige abonnementet på vegne af andre.

Søren Louv-Jansen oplyser, at han er i kontakt med Københavns Zoo, der ifølge ham er meget lydhør over for problemet.

Politiken har også været i kontakt med selskabet, der dog ikke vil bekræfte eller afvise, om der er tale om en sikkerhedsbrist, før de har undersøgt sagen til bunds.

Læs også: Dansk it-sikkerhedsansat opdager alvorligt sikkerhedshul i Office 365: Rent held at det ikke er blevet udnyttet i større skala endnu

Annonce

Event: Computerworld Cloud & AI Festival 2027

Digital transformation | København

Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

22 & 23. september 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S

Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job
Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

Maria Juliane Friedrichsen

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

Ida Laursen

Norriq Danmark A/S