Hackere angreb Oxford Universitets Covid19-laboratorium: Kunne have saboteret virus-forskningen

Hackere har haft adgang til en række maskiner i et af de laboratorier, der er en del af Covid-19-relateret forskning på Oxford Universitet. Angriberne slap ikke afsted med patientdata, understreger universitetet.

Artikel top billede

(Foto: Nana Reimers / Nana Reimers)

Torsdag i sidste uge bekræftede Oxford Universitet at have opdaget og isoleret en sikkerhedshændelse i en afdeling af forskningsinstitutionen, der blandt andet beskæftiger sig med Covid-19-forskning.

"Der har ikke været nogen indflydelse på klinisk forskning, da dette ikke udføres i det berørte område. Som det er standard med sådanne hændelser, har vi underrettet National Cyber ​​Security Center (NCSC) og arbejder med dem,” sagde en talsmand til avisen Forbes.

Også den britiske informationskommissær (ICO) er underrettet meddeler universitetet, der samtidig understreger, at de komprommitterede systemer ikke indeholdt patientdata.

Både NCSC og ICO bekræfter at have modtaget indeberetninger om hændelsen.

Sabotage af Covid19-forskning

Ifølge Forbes fik cyberangriberne adgang til systemer, der kontrollerede udstyr som blandt andet pumper og tryk i de berørte laboratorier.

Nogen af de hackede maskiner blev også brugt til at rense og forberede biokemiske prøver som eksempelvis proteiner, der fremstilles i laboratoriet og bruges til forskning i coronavirus.

Noget tyder på, at hackerne har haft adgang til denne kontrol helt til midten af februar i år.

Et systembrud som dette kan placere forskningsdata i fare for at blive stjålet, herunder forskning i coronavirus. Derudover giver kontrollen af de nævnte maskiner hackere mulighed for at sabotere forskning, hvis de eksempelvis er i stand til at rode med væskestrømmen eller andre aspekter af rensningsteknologien.

Eksperten der tippede Forbes om risikoen hos Oxford Universitet, Alex Holden - teknologichef i Hold Security - fortæller, at han var særlig bekymret over bruddet på grund af hackernes tilsyneladende evne til at deaktivere en trykalarm fra grænsefladen.

Dog mener cybersikkerhedsekspert ved University of Surrey, professor Alan Woodward, ikke, at der er motiv for at sabotere forskningen.

”Med den nuværende interesse for molekylære strukturer i Covid-forskning kan man spekulere i, om det var nogen, der søgte efter data om virussen eller vaccinen. Det er svært at se, hvorfor de skulle ønske at sabotere forskningen.”

Motivet var økonomisk

Ved flere tidligere angreb på Covid19-relaterede mål, har statsledere og myndigheder globalt peget på særligt Rasland som moderlandet for angrebene.

Her har flere russiske statsstøttede grupper fået skylden. Men i dette tilfælde skriver Forbes, at angrebet på Oxford Universitet ser ud til, at være mere økonomisk motiveret.

Den unavngivede gruppe bemærker Alex Holden talte portugisisk. Og nogle af gruppens andre ofre inkluderer brasilianske universiteter.

Læses lige nu

    Annonceindlæg fra Deloitte

    Danske CIO’ers evner i strategi og eksekvering er afgørende for succes med generativ AI

    Ny rapport varsler risiko for, at vi i Norden sakker bagud på teknologier med de mest markante potentialer. CIO’erne bliver afgørende for succes.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

    Huy Duc Nguyen

    Norriq Danmark A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

    Morten Plannthin Lund

    Industriens Pension

    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S