KU-direktør om hackerangreb: Kan tage måneder at komme tilbage til normal drift

»Hvis I kun tager én ting med fra denne leder, så lad det være denne: Det kommer til at tage flere uger, måske måneder, før vi er tilbage i normal drift på alle KU’s mange IT-systemer.«

Sådan lyder det fra KU’s direktør, Søren Munk Skydsgaard, der i en leder på KUnet for første gange kommenterer det omfattende hackerangreb, som universitetet blev udsat for den 20. oktober 2026.

Her skaffede hackere sig adgang til oplysninger på cirka 525.000 personer, som blandt andet inkluderede fuldt navn, CPR-nummer, arbejdstelefonnummer, privat telefonnummer og privat e-mailadresse.

Det er frustrerende og langt fra optimalt, men vær forvisset om, at der bliver knoklet på at komme tilbage i sikker drift

Søren Skydsgaard, universitetsdirektør, KU

I lederen skriver direktøren videre, at angriberen kom ind gennem »en konfigurationsfejl i et testmiljø, hvor data af den karakter ikke burde ligge.« Direktøren understreger, at praksis for universitetets testmiljøer og opbevaring nu bliver gennemgået.

»For mange af jer er det personligt. En stor del af jer har fået brev i Digital Post om, at jeres oplysninger er en del af lækket. Og stort set alle studerende og medarbejdere har mærket det i hverdagen: systemer, der ikke kan tilgås udefra, arbejdsgange, der pludselig er blevet tunge, og undervisning, forskning og administration, der har måttet finde andre veje,« skriver han og fortsætter:

»Det er frustrerende og langt fra optimalt, men vær forvisset om, at der bliver knoklet på at komme tilbage i sikker drift.«

Truslen mod KU er høj

KU er ifølge direktøren langt fra alene om at være udsat for cyberangreb. På få uger er flere andre danske universiteter blevet ramt, og Skydsgaard peger på, at myndighederne længe har vurderet truslen mod danske universiteter som meget høj.

»Vi ved ikke, hvem der står bag angrebet på KU, eller hvad motivet er. Men vi skal indstille os på en ny virkelighed, hvor universiteterne er et mål,« skriver han.

Derfor skal universitetet skærpe sikkerheden og samtidig bevare den åbenhed, som direktøren fremhæver som en af KU’s største styrker. Det vil kunne mærkes på universitetet:

»Så som studerende og medarbejder vil man opleve, at sikkerhed kommer til at fylde mere i hverdagen,« skriver direktøren.

En stor del af KU’s systemer er fortsat lukket for adgang udefra. De bliver nu undersøgt, sikret og testet, før de gradvist åbnes igen.

»Og nogle systemer vil måske ikke kunne åbnes sikkert igen. Det er langsommeligt, og det kommer til at koste på tålmodigheden hos os alle. Men alternativet er værre. Åbner vi for hurtigt, risikerer vi at skulle lukke ned igen,« skriver han.