Driftsforstyrrelser på KU
En række systemer er fortsat lukket ned for ekstern tilgang（https://www.ku.dk/driftsforstyrrelser-paa-ku）
Københavns Universitet（https://www.ku.dk/）
Orientering om bruddet på persondatasikkerheden
i forbindelse med cyberangrebet på KU
Oversigt
Orientering om bruddet på persondatasikkerheden
Seneste opdateringer
Spørgsmål og svar
Kontakt – hvis du er berørt af angrebet
Orientering om bruddet på persondatasikkerheden
Ved det nylige cyberangreb på Københavns Universitet formåede angriberen at hente personoplysninger om et stort antal nuværende og tidligere tilknyttede personer. Her kan du læse om de omfattede oplysninger og de forholdsregler, som de berørte bør tage – og se hvem du skal kontakte med spørgsmål.
Angrebet blev opdaget af KU IT den 20. oktober 2026, da medarbejdere konstaterede mistænkelig aktivitet i et IT-system. Efterfølgende undersøgelser har afdækket, at angriberen har haft adgang til en database, som indeholder personoplysninger.
Hvilke oplysninger er omfattet?
De kompromitterede oplysninger varierer fra person til person, men kan blandt andet omfatte navn, kontaktoplysninger, KU-brugernavn, KU-mailadresse, statsborgerskab, nationalitet, køn og oplysninger om tilknytning til universitetet. Derudover omfatter bruddet krypterede CPR-numre samt pinkoder til KU-adgangskort. Universitetet vurderer, at der er en betydelig risiko for, at de krypterede CPR-numre kan dekrypteres, fordi oplysninger til dekryptering også er blevet kompromitteret.
Private fysiske adresser indgår ikke i det kompromitterede datasæt. Det gælder også, hvis man har delt følsomme persondata – f.eks. sundhedsoplysninger – med KU.
Ingen klarhed om motivet
Det er endnu ikke kendt, hvem der står bag angrebet, eller hvad formålet med det er. Københavns Universitet arbejder fortsat på at klarlægge hændelsesforløbet og omfanget af de kompromitterede data.
Som led i håndteringen af sagen har universitetet lukket adgangen til de berørte systemer og iværksat en omfattende teknisk undersøgelse. Sagen er samtidig anmeldt til både Politiet og Datatilsynet.
Risiko for phishing og identitetstyveri
Universitetet vurderer, at de stjålne oplysninger kan anvendes til mere målrettede phishingforsøg, svindelhenvendelser og forsøg på identitetstyveri. Derfor opfordres berørte personer til at være særligt opmærksomme på uventede opkald, sms'er og e-mails, hvor afsenderen forsøger at få udleveret adgangskoder, MitID-oplysninger eller andre fortrolige oplysninger.
Personer, der har genbrugt pinkoden til deres KU-adgangskort andre steder, anbefales desuden at ændre disse koder hurtigst muligt.
Berørte personer orienteres direkte i muligt omfang
Københavns Universitet er i gang med at orientere de personer, som vurderes at være berørt af bruddet. En stor del af de berørte, hvor deres CPR-nummer har været en del af lækket – blev orienteret via Digital Post den 27. oktober. Dem som vi har e-mail oplysningerne på, vil i løbet af i dag den 28.oktober modtage en direkte e-mail om bruddet. Den del, som KU ikke har tilstrækkelig kontaktinformation på, kan se brevet her（https://www.ku.dk/fileadmin/Koebenhavns_Universitet/Underretning_om_brud_-_via_e-mail.pdf?1793205073）.
Universitetet offentliggør løbende nye oplysninger om sagen på www.ku.dk（https://www.ku.dk/）
Seneste opdateringer
Korrektion i forhold til årstal
Opdatering den 28. oktober kl. 18.00
I den meddelelse, der er fremsendt til de berørte af datalækket, fremgår det, at angriberen fik adgang til personoplysninger, der strækker sig tilbage til 2002. Ved nærmere undersøgelse viser det sig, at der er lækket data, der er af ældre dato. Det betyder ikke noget for hvor mange, der er berørt af lækket. Denne korrektion handler alene om årstallet.
Brud på persondatasikkerheden
Opdatering den 28. oktober kl. 11.00
I forhold til læk af persondata er der afsendt breve via Digital Post til berørte personer. I datalækket findes også en række personer, hvor KU udelukkende har et navn. Det har endnu ikke været muligt at kontakte disse personer direkte. Derfor har KU også gjort det muligt at tilgå brevet her: Underretning om brud.pdf（https://www.ku.dk/fileadmin/Koebenhavns_Universitet/Underretning_om_brud.pdf?1793134234）
I brevet til de berørte beskrives det præcis, hvilke data, der er tale om, samt hvilke forholdsregler, man kan tage. Hvis man har spørgsmål til dette, kan man skrive til Københavns Universitet .
Spørgsmål og svar
Hvad er der sket?
Ved det hackerangreb på Københavns Universitet formåede angriberen at hente personoplysninger om et stort antal nuværende og tidligere tilknyttede personer. Angriberen har bl.a. tiltvunget sig adgang til en database med informationer om KU’s brugere. Angrebet blev opdaget af KU den 20. oktober 2026, da medarbejdere konstaterede mistænkelig aktivitet i et IT-system. Hackeren er ikke trængt ind i andre systemer, og KU har stoppet angrebet.
Hvilken type informationer om KU’s brugere er der tale om?
Databasen indeholdt personoplysninger, herunder fulde navne, CPR-numre, arbejdstelefonnumre, private telefonnumre og private e-mailadresser. Ikke alle berørte personer har fået lækket alle disse typer af oplysninger. Jo ældre ens tilknytning til Københavns Universitet er, desto færre oplysninger har universitet som hovedregel om vedkommende.