Tre universiteter ramt på kort tid: Derfor er de mål for hackere

Kort fortalt

Tre danske universiteter er ramt af cyberangreb de seneste uger, men der er ingen dokumenteret sammenhæng.

Ved KU fik hackere adgang til oplysninger om cirka 525.000 personer.

Ved DTU var op mod 200.000 nuværende og tidligere brugere potentielt berørt.

Lækkede data kan ifølge en professor bruges til phishing og sælges videre.

Flere danske universiteter er de seneste uger blevet ramt af cyberangreb. Det skriver DR, som har talt med en professor i cybersikkerhed og med IT-direktøren på DTU.

Tre angreb på kort tid

Først ramte et hackerangreb Danmarks Tekniske Universitet (DTU) i begyndelsen af oktober. Angrebet berørte potentielt op mod 200.000 nuværende og tidligere brugere.

I sidste uge opdagede Aarhus Universitet et angreb, mens det stod på. Universitetet stoppede det, før hackeren fik fat i adgangskoder for cirka 1.700 brugere.

Kort efter blev Københavns Universitet ramt. Her fik hackere adgang til oplysninger om cirka 525.000 personer.

Ifølge DR er der ikke nogen dokumenteret sammenhæng mellem de tre angreb.

Data har værdi for mange

Jens Myrup Pedersen er professor i cybersikkerhed ved Aarhus Universitet. Han forklarer, at universiteterne er interessante for flere slags aktører. Det gælder kriminelle, fremmede stater og aktivister, der vil skabe opmærksomhed om deres sag.

Universiteterne har store mængder persondata og forskningsdata. Ifølge professoren kan lækkede data bruges til forskellige former for phishing. Det er svindel, hvor nogen prøver at lokke følsomme oplysninger ud af dig. Data kan også sælges videre.

Truslen er ikke ny. I april 2025 vurderede Styrelsen for Samfundssikkerhed truslen fra både cyberspionage og cyberkriminalitet mod universiteterne som meget høj.

Gamle systemer er et svagt punkt

Mange universiteter arbejder på at øge sikkerheden. Men nogle maskiner og programmer er nødvendige for bestemt forskning, selv om de ikke er sikre nok.

"Der er mange gamle systemer, som ikke lever op til de krav, man har i 2026", siger Jens Myrup Pedersen.

På DTU oplever man forsøg på angreb hele tiden, fortæller IT-direktør Mads Henrik Bang.

"Meget bliver afvist per automatik, og pres avler modpres, så vi er på tæerne hele tiden", siger han.

Hvad sker nu

Professoren peger på tre ting, universiteterne bør prioritere. De skal opgradere gamle systemer, investere mere i cybersikkerhed og skabe en kultur, hvor sikkerhed tænkes ind i hverdagen.

DTU fortæller, at universitetet bruger ny teknologi og flere ressourcer. Det hærder sine systemer og er i tæt dialog med andre universiteter og myndigheder.

Det er ikke oplyst, hvem der står bag angrebene.

Hvad betyder det for din husstand

Er du studerende, ansat eller tidligere tilknyttet et af universiteterne, så vær ekstra skeptisk over for mails, sms'er og opkald, der henviser til universitetet. - Lækkede oplysninger kan bruges til at gøre svindelforsøg mere troværdige.

Giv aldrig adgangskoder eller kortoplysninger videre, fordi nogen beder om det i en besked eller et opkald. - Det er netop den slags oplysninger, phishing går efter.

Skift adgangskode, hvis du har brugt den samme kode til universitetet og andre tjenester. - En genbrugt kode kan give adgang til flere konti, hvis den er lækket ét sted.