Sebastian Juul
Teleselskabet 3 undersøger et sikkerhedsbrud, der potentielt rammer 400.000 nuværende og tidligere privatkunder.
Hullet opstod i en teknisk forbindelse mellem 3’s systemer, et såkaldt API, som uvedkommende udnyttede til at trække navn og adresse ud på et stort antal privatkunder. Berørte kunder fik direkte besked den 26. oktober 2026, oplyser 3 i en pressemeddelelse.
Hændelsen omfatter både aktive kunder og personer, der tidligere har haft et abonnement eller henvendt sig til selskabet, hvis oplysningerne stadig lå registreret. Selv kunder med navne- og adressebeskyttelse kan være i materialet.
Det er lækket, og det er ikke
De data, uvedkommende kan have fået fat i, er fornavn, efternavn og adresse. 3 understreger, at CPR-numre, betalingsoplysninger og adgangskoder ikke indgår i bruddet, og at der heller ikke er tegn på, at abonnementsoplysninger eller telefonnumre er berørt.
Selve adgangen gik gennem et API, der normalt lader forskellige digitale systemer udveksle oplysninger. 3 oplyser, at adgangen er blokeret, og at hændelsen ikke har nogen sammenhæng med de PHP-sårbarheder, der har været omtalt den seneste tid.
Selskabet vurderer, at hændelsen “efter al sandsynlighed ikke indebærer en risiko for kunderne”. Men navn og adresse er netop den type oplysninger, som bruges til at gøre svindel-sms og -opkald troværdige, og flere danskere står lige nu med data i omløb fra flere forskellige brud på samme tid, blandt andet det kompromitterede CPR-register.
Minister kalder på højere gear
Sagen er landet på bordet hos Lisbeth Bech-Nielsen (SF), minister for samfundssikkerhed og beredskab, der følger forløbet tæt.
“Myndighederne er i tæt dialog med det relevante selskab,” siger hun til Ritzau. Hun bruger samtidig lejligheden til at skrue op for presset på bredden af dansk cybersikkerhed: “Vi skal have cybersikkerhed op i et helt andet gear.” Hendes pointe er, at Danmark som et af verdens mest digitaliserede lande er nødt til at løfte sikkerheden tilsvarende.
3 har efter eget udsagn underrettet relevante myndigheder, og kundeservice holdt ekstraordinært åbent weekenden 24.-25. oktober mellem klokken 12 og 16 for at tage imod spørgsmål, mens undersøgelsen stadig kørte.
Sådan reagerer du, hvis du er kunde
Får du i de kommende dage en sms, mail eller et opkald, hvor afsenderen bruger dit navn og din adresse og udgiver sig for at være fra 3, din bank, PostNord eller MitID, så gå ud fra, at det er svindel, indtil du har tjekket det et andet sted end i selve beskeden. Gode sikkerhedsvaner for netop den slags falske henvendelser er særligt relevante lige nu, hvor flere danske læk har ramt oven i hinanden.
3 oplyser, at alle berørte kunder blev kontaktet direkte den 26. oktober 2026. Har du været kunde hos selskabet og ikke modtaget besked, kan du følge med i opdateringerne på selskabets hjemmeside.
