Kinesiske hackere kan have udnyttet SolarWinds-bug til at få adgang til it-systemer

Kinesiske hackere har udnyttet SolarWinds-bug til at få adgang til amerikanske regerings-systemer. Tusinder af offentligt ansatte i USA kan være ramt.

Artikel top billede

(Foto: Dan Jensen)

Kinesiske hackere har angiveligt brudt ind i amerikanske myndigheders it-systemer via en bug i software fra det omstridte amerikanske software-selskab SolarWinds.

Netop SolarWinds spiller en central rolle i et af de mest alvorlige hack i nyere tid, som fandt sted i december, da softwaren - der er meget udbredt - blev udnyttet af hackere til at plante bagdøre i mange organisationer, herunder mange danske.

Det kan du læse mere om her: 80 danske myndigheder og virksomheder kan have installeret SolarWinds-bagdør

Det har hele tiden været formodningen, at statsfinansierede russiske hackere stod bag hacket.

Ifølge Reuters viser det sig nu, at også kinesiske hackere kan have været på spil.

Ifølge mediet har FBI fundet ud af, at kinesiske hackere via en bug i SolarWinds-softwaren har fået adgang til den amerikanske myndighed National Finance Center, der står for lønudbetaling til tusindvis af offentligt ansatte.

Ifølge Reuters er dette hack ikke forbundet med det store russiske SolarWinds-angreb.

Ifølge mediets kilder har hackerne anvendt udstyr og hacker-værktøjer af samme type, som man ved, at statsfinansierede kineiskse cyberspioner tidligere har anvendt.

De amerikanske myndigheder og Kina afviser, at der skulle være noget om sagen. FBI har ingen kommentarer til Reuters.

Læs også:

To store danske energiselskaber ramt af SolarWinds-angrebet

Efter SolarWinds-hack: Partier vil have danske virksomheder til at koble sig på statens omstridte sensornetværk

Sikkerhedsekspert Peter Kruse: SolarWinds-angrebet rykker ved den fundamentale sikkerhedsregel, at man altid skal opdatere

Ny opdagelse: Disse fire malware-typer blev anvendt i kæmpe SolarWinds-hack - sådan spillede de sammen

Russisk hackergruppe mistænkes for at stå bag det massive SolarWind-angreb

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Navnenyt fra it-Danmark

Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS

IFS Danmark A/S har pr. 1. juni 2026 ansat Lasse Hounsgaard som AI Account Executive. Lasse skal især beskæftige sig med udrulning af IFS.ai Logistics i Norden. Lasse kommer fra en stilling som Manufacturing Account Executive hos Autodesk ApS. Lasse er uddannet cand.merc. i International Virksomhedsøkonomi. Lasse har tidligere beskæftiget sig med digitalisering af danske og nordiske virksomheder. Nyt job

Lasse Hounsgaard

IFS Danmark A/S