En halv million nordmenn rammet av datainnbrudd

Telia bekrefter nå at et omfattende datainnbrudd har ført til at opplysninger om rundt 500 000 kunder er lekket på det mørke nettet. I tillegg er fødselsnummer til flere hundre personer eksponert.

Telia bekrefter alvorlig innbrudd i fjor

«Myndighetene beskriver hendelsen som alvorlig og vil nå undersøke både omfanget og hvordan sikkerheten har vært håndtert: – Ifølge Telia er store mengder data hentet ut, blant annet kommunikasjonsdata fra kundene deres. Derfor vil vi iverksette tilsyn, sier seksjonssjef for tilsyn og beredskap i Nkom, Sander Norrøne Ask,» skrev vi sent i februar.

Og nå bekrefter altså Telia Norge at et omfattende datainnbrudd har ført til at store mengder kundedata er kommet på avveie. Nye analyser viser at rundt en halv million privatkunder med TV- eller bredbåndsabonnement kan være berørt:

– Vi jobber på spreng for å få en best mulig oversikt, og det er ingen tvil om at dette er en større sak enn vi trodde for noen uker siden. Kunder har fått navn, kontaktopplysninger og IP-adresser lagt ut på det mørke nettet. Det er vi oppriktig lei oss for. Vi ser svært alvorlig på denne situasjonen og har mobilisert betydelige ressurser for å håndtere dette. Kunder som har spørsmål, finner svar på en egen landingsside på våre nettsider, sier Bjørn Ivar Moen, administrerende direktør i Telia Norge.

Våre analyser viser at om lag en halv million privatkunder som har TV eller bredbånd fra Telia er omfattet av datainnbruddet, og at deres navn, adresse, e-postadresse, telefonnummer, fødselsdato og IP-adresse inngår i materiale. Dette gjelder også partnerkunder. Det er allerede gjennomført sikkerhetstiltak for å redusere muligheten for misbruk av opplysningene.

Dette må du vite om Telia-saken:

• Datainnbruddet hos Telia ble oppdaget i slutten av november 2025 da uvedkommende fikk tilgang til deler av selskapets IT-systemer
• En kriminell hackergruppe varslet 6. februar 2026 på det mørke nettet at de satt på store mengder data fra Telia
• Rundt 500 000 privatkunder med TV- eller bredbåndsabonnement kan være berørt
• Lekkasjen gjelder blant annet navn, adresse, e-postadresse, telefonnummer, fødselsdato og IP-adresse
• Partnerkunder som bruker Telias tjenester er også inkludert i lekkasjen
• Store mengder av dataene er publisert på det mørke nettet
• Telia har varslet Datatilsynet og Nasjonal kommunikasjonsmyndighet om hendelsen
• Datainnbruddet er anmeldt til politiet og etterforskes av Kripos
• Telia sier de har iverksatt nye sikkerhetstiltak for å redusere risikoen for misbruk av opplysningene
• Kunder oppfordres til å være ekstra oppmerksomme på svindel, phishing og mulig identitetstyveri

Telia oppdaget hackere i november 2025

Selskapet oppdaget først innbruddet i slutten av november 2025 da uvedkommende fikk tilgang til deler av Telias interne IT-systemer. Ifølge Telia ble det umiddelbart satt i gang tiltak for å stenge angriperne ute og undersøke skadeomfanget. På det tidspunktet var det imidlertid uklart om data faktisk hadde blitt stjålet.

Situasjonen endret seg i 6. februar. Da varslet en kriminell hackergruppe på det mørke nettet at de satt på store mengder data fra Telia Norge, og at materialet ville bli publisert én uke senere. Telia opplyser at selskapet ikke har hatt kontakt med gruppen, men bekreftet raskt at informasjonen sannsynligvis stammer fra hendelsen i november. Kort tid etter begynte dataene å dukke opp på det mørke nettet.

Ifølge Telia inneholder det lekkede materialet navn, adresse, e-postadresse, telefonnummer, fødselsdato og IP-adresse til rundt 500 000 privatkunder. Dette gjelder både Telias egne kunder og partnerkunder. I tillegg er rundt 900 nåværende eller tidligere kunder spesielt hardt rammet. For disse er fødselsnummer eksponert i dokumenter, blant annet i kopier av ID-papirer eller fullmakter.

Disse kundene får direkte oppfølging fra Telia

Datainnbruddet rammer også bedriftskunder. Informasjon om mer enn 3000 virksomheter som bruker Telias datakommunikasjonsløsninger skal være inkludert i materialet som er publisert. Her dreier det seg blant annet om adresser, kontaktpersoner og interne IP-adresser.

Telia opplyser at data fra et fjerninnloggingsverktøy er lekket, og at dette blant annet kan inkludere lønnsslipper, enkelte arbeidskontrakter og private filer. Materialet kan også inneholde opplysninger om konsulenter og samarbeidspartnere som har brukt systemet.

Selskapet har varslet både Datatilsynet og Nasjonal kommunikasjonsmyndighet om hendelsen.

– Vi jobber oss nå gjennom materialet som er stjålet og lekket på nett, og kontakter fortløpende de av våre kunder som har fått sensitiv informasjon på avveie. For oss er dette nå prioritet nummer én, sier Moen.

Telia opplyser at de også har gjennomført nye sikkerhetstiltak for å redusere risikoen for misbruk av informasjonen. For kundene betyr lekkasjen først og fremst økt risiko for svindel, phishing og identitetstyveri dersom opplysningene misbrukes av kriminelle.

Selskapet har opprettet en egen informasjonsside hvor berørte kunder kan få mer informasjon om datainnbruddet og hvilke tiltak de bør ta.