Nationalmuseet hacket: Stjålne data kan bruges til lånesvindel

I starten af juni trængte en ukendt hackergruppe ind i Nationalmuseets it-systemer og fik adgang til en række filer indeholdende personoplysninger på museets ansatte. Nu advarer Nationalmuseet officielt de berørte medarbejdere og opfordrer dem til at tage konkrete forholdsregler.

Hvad er der sket?

Angrebet er klassificeret som et it-indbrud, hvor angriberne har haft adgang til systemer med personfølsomme data. Det præcise omfang er endnu ikke fuldt kortlagt, men Nationalmuseet bekræfter, at navne, CPR-numre og andre personhenførbare oplysninger kan være kompromitteret.

Databrud af denne type er langt fra ualmindelige i 2026, men det er ikke desto mindre alvorligt, når det rammer en så markant dansk kulturinstitution. Nationalmuseet huser ikke blot Danmarks kulturarv; museet er også en stor arbejdsplads med hundredvis af ansatte.

Risikoen for lånesvindel er reel

Det særligt bekymrende ved dette indbrud er, at de stjålne data direkte kan misbruges til såkaldt lånesvindel eller identitetstyveri. Med CPR-nummer og personoplysninger i hånden kan kriminelle forsøge at optage lån, åbne kreditkort eller indgå aftaler i offerets navn.

Nationalmuseet anbefaler derfor, at berørte ansatte registrerer sig hos RKI/Experian med en svindelbeskyttelse, som gør det sværere for svindlere at misbruge ens identitet. Denne service kan aktiveres gratis og fungerer som et ekstra lag beskyttelse.

Hvad gør du, hvis du er berørt?

Følgende trin anbefales til alle der kan være ramt af lignende databrud:

• Aktiver svindelbeskyttelse hos Experian/RKI, da dette kræver ekstra verifikation før nye kreditaftaler kan indgås i dit navn
• Tjek din e-Boks og NemKonto jævnligt for ukendte transaktioner eller korrespondance
• Vær skeptisk over for uventede opkald, e-mails eller SMS'er der beder om personlige oplysninger
• Anmeld det til politiet hvis du opdager misbrug af din identitet

Hvem stod bag?

Nationalmuseet har ikke offentliggjort detaljer om den hackergruppe, der stod bag angrebet. It-sikkerhedseksperter peger på, at kulturinstitutioner generelt er attraktive mål for cyberkriminelle, da de ofte besidder store mængder persondata kombineret med ældre it-infrastruktur og begrænsede sikkerhedsbudgetter.

Angrebet er anmeldt til de relevante myndigheder, og Nationalmuseet arbejder med ekstern it-sikkerhedsbistand for at kortlægge omfanget og styrke sikkerhedsniveauet fremadrettet.