Hackere ramte Ingeniørens postfirma

Det var papirudgaven, der blev det svage punkt. De IDA-medlemmer, der stadig får fagbladet Ingeniøren i postkassen, risikerer nu, at deres navn, adresse, telefonnummer og e-mail ligger hos hackere. Dem, der læser bladet digitalt, går fri.

Natten til onsdag den 11. november 2026 blev firmaet MailMak A/S hacket. MailMak står for at sende Ingeniøren med posten til 75.000 medlemmer af Ingeniørforeningen, IDA. Det oplyser IDA i en pressemeddelelse onsdag aften.

Der er tale om ransomware – et angreb, hvor hackere typisk låser eller stjæler data for at presse penge ud af offeret. Og ifølge IDA er det allerede dokumenteret, at abonnementsdata er lækket.

Det kan hackerne have

IDA ved endnu ikke præcist, hvilke oplysninger der er sluppet ud, eller hvor mange af de 75.000 modtagere det drejer sig om. Men foreningen har sat navn på de typer af data, der kan være delt:

• Navn
• Adresse
• Telefonnummer
• E-mailadresse
• Uddannelsestitel
• Kundenummer

Der er ét lyspunkt: Betalingsoplysninger indgår ikke i lækket, fremgår det af pressemeddelelsen. De 110.000 medlemmer, som får Ingeniøren digitalt, er heller ikke berørt.

Derfor er det farligt

En adresse og et telefonnummer lyder måske uskyldigt. Men for svindlere er pakken guld værd. Når de kender dit navn, din uddannelse og dit kundenummer, kan de skrive en mail eller sms, der ligner en ægte henvendelse fra fagforeningen eller bladet til forveksling.

Det er netop den risiko, IDA advarer om. Abonnenterne bør holde ekstra øje med usædvanlige mails, sms’er og opkald, hvor afsenderen giver sig ud for at være IDA eller Teknologiens Mediehus, som udgiver Ingeniøren.

Rådet fra foreningen er enkelt: Klik ikke på links i beskeder, der virker mistænkelige. Og giv aldrig adgangskoder, betalingsoplysninger eller engangskoder videre.

Stikket er trukket

MailMak har lukket sine systemer ned, mens angrebet bliver undersøgt. Samtidig har Teknologiens Mediehus kappet forbindelsen til leverandøren, og bruddet er meldt til Datatilsynet, oplyser IDA.

»Vi tager situationen meget alvorligt,« siger IDA’s administrerende direktør, Carl Aage Dahl, i pressemeddelelsen. Han peger på, at det vigtigste lige nu er, at adgangen til MailMak er lukket. Næste skridt er at få kortlagt forløbet og omfanget.

Reglerne kræver, at den slags brud som udgangspunkt bliver anmeldt til Datatilsynet senest 72 timer efter, at den ansvarlige virksomhed har opdaget det. Det fremgår af Datatilsynets egen gennemgang af reglerne. Her er anmeldelsen ifølge IDA sket inden for det første døgn.

Techmediets egen hovedpine

Sagen har en ironisk kant. Teknologiens Mediehus beskriver sig selv som landets største udgiver af medier om teknologi og videnskab. Huset står bag Ingeniøren og it-mediet Version2, som til daglig dækker netop hackerangreb og datalæk hos andre.

Mediehuset har over 100 ansatte og er et aktieselskab ejet af IDA sammen med pensionskasserne P+ og ISP Pension, fremgår det af selskabets hjemmeside. IDA-direktør Carl Aage Dahl sidder selv i bestyrelsen.

Angrebet ramte ikke mediehusets egne systemer, men en ekstern leverandør. Det er et mønster, mange virksomheder kender: Man kan have styr på sin egen sikkerhed og alligevel blive ramt, fordi kundedata også ligger hos en samarbejdspartner.

Det ved vi ikke

Pressemeddelelsen efterlader flere huller. IDA oplyser ikke, hvem der står bag angrebet, om der er stillet krav om løsesum, eller hvor de lækkede data er dukket op. Det fremgår heller ikke, om andre af MailMaks kunder er ramt.

MailMak selv er ikke citeret i meddelelsen, og det er uvist, hvornår firmaets systemer kører igen – og om lukningen forsinker de kommende numre af Ingeniøren.

Det sker nu

IDA lover at skrive direkte til de medlemmer, der kan være berørt, og at opdatere løbende på IDA.dk. Foreningen følger ifølge pressemeddelelsen opklaringen hos MailMak tæt.

Får du Ingeniøren med posten, er der derfor god grund til at være ekstra skeptisk over for beskeder fra »IDA« i den kommende tid – især hvis de beder dig klikke, logge ind eller betale.