Hofor lukker login efter potentiel adgang til kundeoplysninger

Forsyningsselskabet Hofor har orienteret sine kunder om en mulig sikkerhedsbrist, der kan have givet uvedkommende adgang til kundeoplysninger gennem selskabets selvbetjeningsløsning.

Ifølge Hofor blev problemet opdaget under en intern gennemgang i marts. Sårbarheden gjorde det muligt at få adgang til andre kunders oplysninger ved at ændre kombinationer af kundenummer og BS-kundenummer ved login.

De oplysninger, som potentielt kan være blevet tilgået, omfatter blandt andet navn, adresse, telefonnummer, mailadresse, fødselsdato samt oplysninger om forbrug og fakturaer. Hofor understreger dog, at CPR-numre og betalingsoplysninger ikke har været tilgængelige.

Selskabet kan endnu ikke fastslå, hvor længe sårbarheden har eksisteret, men oplyser, at den berørte login-løsning har været anvendt siden 2014.

Hofor advarer samtidig kunder mod falske mails og svindelforsøg, hvor afsendere kan udgive sig for at være fra selskabet for at lokke følsomme oplysninger ud af kunderne.

Som følge af sagen har Hofor midlertidigt lukket login med kundenummer og BS-kundenummer. Fra midten af maj ventes en ny sikkerhedsløsning med ekstra kontrol for kunder, der ikke anvender MitID.

Faktaboks

• Hofor leverer vand, varme, bygas, fjernkøling og spildevandshåndtering.
• Mere end én million kunder er tilknyttet selskabet.
• Problemet blev opdaget 30. marts 2026.
• Muligt eksponerede oplysninger: navn, adresse, mail, telefonnummer, fødselsdato, faktura- og forbrugsdata.
• CPR-numre og betalingsoplysninger er ifølge Hofor ikke berørt.
• Den berørte login-løsning har været i drift siden 2014.
• Hofor forventer ekstra sikkerhedskontrol fra midten af maj 2026.