En tidligere it-sikkerhedsrådgiver anklager teleselskabet 3 for at have prioriteret salg frem for sikkerhed, efter at et hackerangreb eksponerede kundedata. Steffen Friis, der frem til februar rådgav erhvervskunder i 3 Danmark, fremsætter kritikken over for Ekstra Bladet den 1. november 2026.
Angrebet, som 3 offentliggjorde fredag i sidste uge, kan omfatte omkring 400.000 privatkunder. Uvedkommende har kunnet få adgang til kundernes fornavne, efternavne og adresser, og blandt de berørte er personer med navne- og adressebeskyttelse. Det er den gruppe, hvor en eksponeret adresse kan være særligt alvorlig, som 3 selv har understreget over for de berørte.
Sikkerhedsbruddet hos 3: Hvad er der sket?
3 offentliggjorde hackerangrebet fredag i sidste uge, og selskabets undersøgelse omfatter omkring 400.000 privatkunder. Det er fortsat ikke fastslået, at alle er reelt berørt. Oplysningerne, som uvedkommende kan have fået adgang til, er navne og adresser. B.T. rapporterede om sikkerhedshændelsen, da den blev kendt, og beskrev den som et brud, hvor uvedkommende har haft adgang til kundeoplysninger.
Det vides ikke, hvem der står bag angrebet, eller om der er krævet løsesum. 3 har tilbudt de berørte gratis skift af telefonnummer og har anbefalet personer med konkrete bekymringer for deres sikkerhed at kontakte politiet.
Salg frem for sikkerhed, lyder anklagen
Steffen Friis fortæller, at han blev ansat som teknisk fagperson, som kollegerne kunne søge rådgivning hos, men at hans rolle efter et par måneder ændrede sig.
»Min rolle blev ændret til at kun handle om at sælge cybersikkerhed. Hvordan kunne vi få mere salg ud af det her? I foråret gik det så endelig op for mig og for min chef, at det var det forkerte sted for mig,« siger han til Ekstra Bladet.
Han oplevede, at fokus i forretningen lå på salg frem for på sikkerhed eller på, om løsningen passede til kunden. Fællesmøderne handlede oftest om konkurrenterne Telenor og YouSee, fortæller han.
»Når vi talte om cybersikkerhed, handlede det om, hvor meget vi kunne tjene på det. Jeg oplevede ikke, at der var fokus på teknikken og fagligheden, og det fik jeg jo ret i,« siger Steffen Friis.
Han arbejdede i erhvervsafdelingen, og hans kritik er en vurdering af forholdene under hans ansættelse. Han oplyser selv, at han ikke kan fastslå, hvad der teknisk er sket i det aktuelle angreb, og det er ikke dokumenteret, at de forhold, han kritiserer, har haft betydning for angrebet.
3 afviser kategorisk kritikken
Ekstra Bladet har forelagt kritikken for 3, som har svaret skriftligt. Selskabet skriver, at det »kategorisk kan afvise, at kommercielle hensyn skulle være prioriteret over sikkerhed eller gældende lovgivning«.
»Sikkerhed og overholdelse af lovgivningen er grundlæggende krav til vores forretning, og det er ikke korrekt, at vi tilsidesætter dem af kommercielle hensyn,« skriver 3 Danmark i en mail til Ekstra Bladet.
Direktør Morten Christiansen har ifølge 3 ikke mulighed for at stille op til interview om sagen.
Utilfredsstillende nedtonning, mener kritikeren
Steffen Friis fortæller, at han i sin tid hos 3 frygtede, at det ville gå galt. Alligevel forbløffer sagens omfang ham.
»Jeg er overrasket over, hvor stort det er, og hvor meget de nedtoner det. Som fagmand er det meget utilfredsstillende, at sådan noget kan ske hos et teleselskab, der har så meget data om sine kunder,« siger han.
Han finder selskabets respons for tynd.
»Et teleselskab sidder på utroligt mange data om os. Så er det ikke nok at tilbyde et nyt nummer og henvise til politiet. Folk med adressebeskyttelse har den af en grund, og når det går galt, skal man gå forrest, ikke nedtone det,« lyder det fra Steffen Friis.
Han afviser, at kritikken skyldes utilfredshed med sin fratrædelse.
»Vi skiltes på en pæn måde, og jeg er stadig i kontakt med flere af de ansatte,« siger han.
Hvad betyder sagen for kunderne?
For de berørte kunder handler det konkrete om risikoen for, at navn og adresse nu findes i uvedkommendes hænder. For personer med navne- og adressebeskyttelse kan en eksponeret adresse være særligt alvorlig, hvilket 3 selv har pointeret. Selskabets tilbud om gratis nummerskift og henvisning til politiet er den nuværende hjælp.
Sagen illustrerer et bredere problem: Teleselskaber sidder på enorme mængder persondata, og når tilliden brister, koster det. Et marked, der bygger på kundetillid, har alt at vinde ved at behandle datasikkerhed som en kerneopgave frem for et salgspunkt. Det er den enkle økonomiske logik i sagen, og den bør ikke behøve en tidligere medarbejders kritik for at slå igennem.
Ofte stillede spørgsmål om hackerangrebet mod 3
Hvor mange kunder er berørt af hackerangrebet mod 3?
3's undersøgelse omfatter omkring 400.000 privatkunder, men det er fortsat ikke fastslået, at alle er berørt, oplyser selskabet ifølge Ekstra Bladet.
Hvilke oplysninger er blevet eksponeret?
Uvedkommende kan have fået adgang til kundernes fornavne, efternavne og adresser.
Hvad tilbyder 3 de berørte kunder?
3 har tilbudt gratis skift af telefonnummer og anbefalet personer med konkrete sikkerhedsbekymringer at kontakte politiet.
Afviser 3 kritikken om salg frem for sikkerhed?
Ja. 3 skriver i en mail til Ekstra Bladet, at selskabet kategorisk afviser, at kommercielle hensyn har været prioriteret over sikkerhed eller lovgivning.