Tøjgigant bag The North Face, Vans og Timberland har fået stjålet persondata på 35 millioner kunder

Det viser sig at være et af de største ransomware-angreb i 2023, som den amerikanske børsgigant VF Corporation, der står bag mærker som The North Face, Vans, Eastpak, blev ramt af i december.

Artikel top billede

(Foto: VF Corporation)

Det kostede kendte tøjmærker som The North Face, Vans, Eastpak, Timberland og Supreme milliarder, da moderselskabet bag, den amerikanske børsgigant VF Corporation, blev ramt af et omfattende hackerangreb i midten af december, hvilket fik store konsekvenser for julehandlen.

Men nu melder VF Corporation, at det ikke kun er penge, de har mistet.

Hackerne har nemlig fået fingrene i persondata på mere end 35,5 millioner kunder.

Dermed ender databrudet mod VF Corporation som et af de største i hele 2023 målt på mængden af persondata, der er gået stjålet.

VF Corporation meldte databruddet til de amerikanske tilsynsmyndigheder i går, torsdag, men det fremgår ikke specifik, hvilke typer data hackerne er i besiddelse af.

Selskabet har dog tidligere meddelt, at de ikke opbevarer forbrugernes CPR-numre, bankkontooplysninger eller betalingskortoplysninger. Virksomheden har heller ikke fundet tegn på, at hackerne har stjålet kundernes adgangskoder.

Aktie faldt syv procent

Ved tidspunktet for ransomware-angrebet meddelte VF Corporation, at de oplevede driftsforstyrrelser og deres "evne til at udføre ordrer." Det vil sige, at kunder godt kunne købe tøj på datterselskabernes hjemmesider, men at selskaberne ikke nødvendigvis kunne behandle ordrene.

I gårdsdagens indberetning til tilsynsmyndihederne, siger VF Corporation, at de har ”genoprettet de væsentligste IT-systemer og data” men at de stadig ”oplever mindre restpåvirkninger fracyberhændelsen". De melder dog, at de har indhentet de ordrer, der blev forsinket under julehandlen.

VF Corporation offentliggjorde angrebet 18. december, hvilket fik aktien til at falde med syv procent på en enkelt dag. Selskabet opdagede angrebet 13. december.

Den russiske ransomware-gruppe kendt som ALPHV (eller BlackCat) har påtaget sig skylden for databrudet.

Annonce

Navnenyt fra it-Danmark

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest