Kinesiske hackere kan have udnyttet SolarWinds-bug til at få adgang til it-systemer

Kinesiske hackere har udnyttet SolarWinds-bug til at få adgang til amerikanske regerings-systemer. Tusinder af offentligt ansatte i USA kan være ramt.

Artikel top billede

(Foto: Dan Jensen)

Kinesiske hackere har angiveligt brudt ind i amerikanske myndigheders it-systemer via en bug i software fra det omstridte amerikanske software-selskab SolarWinds.

Netop SolarWinds spiller en central rolle i et af de mest alvorlige hack i nyere tid, som fandt sted i december, da softwaren - der er meget udbredt - blev udnyttet af hackere til at plante bagdøre i mange organisationer, herunder mange danske.

Det kan du læse mere om her: 80 danske myndigheder og virksomheder kan have installeret SolarWinds-bagdør

Det har hele tiden været formodningen, at statsfinansierede russiske hackere stod bag hacket.

Ifølge Reuters viser det sig nu, at også kinesiske hackere kan have været på spil.

Ifølge mediet har FBI fundet ud af, at kinesiske hackere via en bug i SolarWinds-softwaren har fået adgang til den amerikanske myndighed National Finance Center, der står for lønudbetaling til tusindvis af offentligt ansatte.

Ifølge Reuters er dette hack ikke forbundet med det store russiske SolarWinds-angreb.

Ifølge mediets kilder har hackerne anvendt udstyr og hacker-værktøjer af samme type, som man ved, at statsfinansierede kineiskse cyberspioner tidligere har anvendt.

De amerikanske myndigheder og Kina afviser, at der skulle være noget om sagen. FBI har ingen kommentarer til Reuters.

Læs også:

To store danske energiselskaber ramt af SolarWinds-angrebet

Efter SolarWinds-hack: Partier vil have danske virksomheder til at koble sig på statens omstridte sensornetværk

Sikkerhedsekspert Peter Kruse: SolarWinds-angrebet rykker ved den fundamentale sikkerhedsregel, at man altid skal opdatere

Ny opdagelse: Disse fire malware-typer blev anvendt i kæmpe SolarWinds-hack - sådan spillede de sammen

Russisk hackergruppe mistænkes for at stå bag det massive SolarWind-angreb

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Sikkerhed | Kongens Lyngby

    Hele Danmark øver

    Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S