Nationalmuseet ramt af hackerangreb: Stjålne data kan misbruges

Nationalmuseet er ramt af et alvorligt hackerangreb, og museet advarer nu sine ansatte om, at de stjålne data kan blive misbrugt. Det fremgår af en intern advarsel, som museet har sendt ud i kølvandet på it-indbruddet.

Angrebet har kompromitteret personoplysninger tilhørende museets ansatte. Nationalmuseet oplyser, at der kan være tale om data som navne, e-mailadresser og andre personlige oplysninger, som hackerne nu potentielt har adgang til.

Hvad risikerer de ansatte?

Ifølge it-sikkerhedseksperter er de stjålne data særligt bekymrende, fordi de kan bruges til målrettede angreb mod de berørte personer.

— Når hackere har adgang til personoplysninger fra en troværdig institution som Nationalmuseet, kan de bruge dem til såkaldt spear phishing, hvor de udgiver sig for at være kolleger, IT-afdelingen eller ledelsen for at narre folk til at afgive adgangskoder eller klikke på skadelige links, forklarer it-sikkerhedseksperter til Version2.

Derudover kan data sælges videre på det mørke net, hvor kriminelle opkøber personoplysninger til brug ved identitetstyveri og svindel.

Nationalmuseets reaktion

Nationalmuseet har meldt angrebet til politiet og arbejder sammen med it-sikkerhedseksperter på at kortlægge omfanget af indbruddet. Museet har varslet de berørte ansatte direkte og anbefaler dem at:

• Være ekstra opmærksomme på mistænkelige e-mails og opkald
• Aldrig klikke på links i uventede e-mails — selv hvis afsenderen ser troværdig ud
• Straks skifte adgangskoder, særligt hvis de samme kodeord bruges flere steder
• Aktivere tofaktorgodkendelse på alle vigtige konti
• Kontakte politiet ved konkrete forsøg på svindel eller identitetstyveri

Et stigende problem

Angrebet mod Nationalmuseet er langt fra en enlig svale. Offentlige institutioner og kulturinstitutioner er i stigende grad mål for cyberkriminelle, der søger adgang til persondata og følsomme oplysninger.

Ifølge Center for Cybersikkerhed (CFCS) er trusselsniveauet fra cyberkriminalitet mod danske virksomheder og institutioner fortsat højt. Ransomware og datatyveri udgør de største trusler.

Det anbefales generelt, at ansatte i organisationer ramt af datalæk holder ekstra øje med kontoudtog og kreditrapporter i de kommende måneder, da stjålne oplysninger ofte først udnyttes lang tid efter selve indbruddet.

Sagen er under fortsat efterforskning. NyhedsPuls følger op, når der foreligger nye oplysninger.