Gamle it-systemer og store mængder persondata gør universiteter sårbare over for hacking.

Det siger Jens Myrup Pedersen, der er professor i cybersikkerhed ved Aarhus Universitet, efter at Danmarks Tekniske Universitet (DTU) fredag har meldt ud, at det har været udsat for et hackerangreb.

- Universiteter ligger inde med en rigtig stor mængde af persondata.

- Og så er det mit indtryk, at man på flere universiteter har en del ældre systemer, som nok ikke har det sikkerhedsniveau, man kan forvente i 2026, siger han.

Over 200.000 personer kan være berørt af hackerangrebet mod DTU, skriver universitetet i en pressemeddelelse.

Angrebet er sket ved, at uvedkommende har "kompromitteret" flere DTU-profiler for at skaffe sig adgang til brugerdatabasen.

Der er i forbindelse med angrebet blevet hentet "en større mængde" data.

Der kan ifølge DTU være tale om oplysninger som CPR-nummer, privatadresse og telefonnummer.

Universitetet kan på nuværende tidspunkt ikke nærmere fastslå, hvilke oplysninger der er hentet, og hvor meget det drejer sig om.

Danske universiteter har over de seneste år flere gange været ramt af hackerangreb.

I en rapport fra 2025 vurderer Styrelsen for Samfundssikkerhed, at truslen fra cyberkriminalitet mod danske universiteter er "meget høj".

Jens Myrup Pedersen understreger, at han ikke kan udtale sig konkret om DTU's it-sikkerhed.

Han påpeger dog, at angrebet rejser flere spørgsmål i forhold til universitetets sikkerhedsforanstaltninger.

- Spørgsmålet er, hvilke konti der har haft adgang til alle de her personoplysninger, og hvor godt de er beskyttet.

- Og om der er en begrænsning på, hvor meget data man kan hive ud, før der bliver udløst en alarm, siger han.

Angrebet mod DTU er blevet meldt til Datatilsynet, ligesom National enhed for Særlig Kriminalitet (NSK) er i dialog med DTU om sagen.

Det er på nuværende tidspunkt ikke blevet meldt ud, hvem der mistænkes at stå bag angrebet.

RITZAU