Hackerangreb mod kirker: Er jeres hjemmeside klar?

Mange kirker er blevet mere digitale. Men samtidig er truslen fra hackere vokset markant. Hjemmesider, kontaktformularer, nyhedsbrevssystemer, online tilmeldinger og medarbejderkonti er i dag attraktive mål for cyberkriminelle. For kirker kan et hackerangreb betyde nedetid, tab af data, misbrug af e-mailkonti og i værste fald brud på persondatasikkerheden.

Hvorfor er kirker blevet et mål?

Tidligere gik hackere primært efter banker og store virksomheder. I dag angribes også mindre organisationer, fordi automatiserede angreb scanner internettet efter sårbare hjemmesider.

Mange kirker anvender hjemmesider til:

• Gudstjenesteoversigter
• Tilmelding til arrangementer
• Nyhedsbreve
• Kontaktformularer
• Registrering af frivillige

Hvis systemerne ikke opdateres løbende, kan der opstå sikkerhedshuller, som hackere udnytter.

De mest almindelige angreb

1. Hjemmesiden bliver hacket

Et gammelt plugin eller et forældet tema kan give adgang til hjemmesiden. Resultatet kan være, at siden viser spam, videresender besøgende til ukendte sider eller helt går ned.

2. E-mailkontoen bliver kompromitteret

Hvis kirkens e-mail ikke er tilstrækkeligt sikret, kan en hacker overtage kontoen og sende falske e-mails i kirkens navn.

3. Phishing mod medarbejdere

Hackere sender troværdige e-mails, som ser ud til at komme fra kolleger, banken eller Microsoft. Formålet er at stjæle loginoplysninger.

4. Ransomware

I alvorlige tilfælde kan filer og dokumenter krypteres, så der kræves løsepenge for at få adgang igen.

Hvad kan kirken gøre?

Der er heldigvis en række forholdsvis enkle tiltag, som markant øger sikkerheden:

✅ Hold hjemmeside, plugins og temaer opdaterede.

✅ Anvend stærke adgangskoder.

✅ Aktivér multifaktor-login (MFA).

✅ Tag automatiske sikkerhedskopier.

✅ Overvåg hjemmesiden for sikkerhedsproblemer.

✅ Begræns antallet af administratorbrugere.

✅ Sørg for løbende sikkerhedsopdateringer på computere og telefoner.

Sikkerhed handler også om tillid

En kirkes hjemmeside er ofte det første møde mellem kirken og lokalsamfundet. Hvis siden er nede, langsom eller kompromitteret, påvirker det både brugernes oplevelse og tilliden til kirken.

Derfor bør cybersikkerhed ikke kun betragtes som en teknisk opgave, men som en vigtig del af kirkens kommunikation og digitale nærvær.

Hvordan kan Kirkepartner hjælpe?

Hos Kirkepartner samarbejder vi med professionelle leverandører om drift, hosting og vedligeholdelse af kirkers hjemmesider. Gennem samarbejdet med Via Media tilbydes løsninger, hvor sikkerhed, stabilitet og løbende opdateringer er en integreret del af den daglige drift.

Se leverandører af sikkerhed, hjemmesider og digitale løsninger.

Danmarks Kirkelige Mediecenter

Det betyder blandt andet:

• Overvågning af hjemmesiden
• Løbende WordPress-opdateringer
• Backup og gendannelse
• Sikker hosting
• Rådgivning om GDPR og datasikkerhed
• Hjælp ved sikkerhedshændelser

En billig forsikring mod dyre problemer

Et hackerangreb rammer sjældent på et belejligt tidspunkt. Derfor er forebyggelse ofte langt billigere end at genskabe en kompromitteret hjemmeside eller håndtere et databrud.

Kirker, der arbejder systematisk med cybersikkerhed, står langt stærkere, når næste bølge af digitale angreb rammer.

Vil I have en gennemgang af jeres kirkes hjemmeside og sikkerhedsniveau? Kontakt Kirkepartner og hør mere om de løsninger, som Via Media tilbyder til danske kirker.

Kirker og sikkerhed på internet og mails

Terror eftertanke

Ja, der findes flere eksempler på cyberangreb mod kirkelige organisationer, men jeg har ikke kunnet finde dokumentation for et større velkendt ransomware-angreb mod folkekirken i Danmark, som lammede lønudbetalinger. Til gengæld er der sket alvorlige angreb i Sverige. [svenskakyrkan.se]

Sverige: Hackerangreb mod Svenska kyrkan

Den 23. november 2023 blev cyberangreppet mod Svenska kyrkan gennemført som et ransomware-angreb. Hackere fik adgang til data og stjal millioner af filer. Kirken oplyste senere, at mere end 2,3 millioner filer blev offentliggjort på darknet, og at data var stjålet fra omkring 3.100 computere samt flere servere. [svenskakyrkan.se]

Angrebet ramte centrale it-systemer og medførte omfattende beredskabsarbejde. Kirken anmeldte sagen til både politi og datatilsynsmyndigheder og nægtede at betale løsesum. [svenskakyrkan.se]

Jeg kan ikke verificere, at svenske præster generelt ikke fik løn udbetalt som følge af dette angreb. Der har dog været andre svenske offentlige organisationer og kommuner, hvor hackerangreb har forstyrret økonomisystemer og administration. Eksempelvis blev Kalix Kommun i Sverige ramt af et massivt angreb, som lammede centrale it-systemer og gjorde det vanskeligt at håndtere betalinger og administrative opgaver. [danskekommuner.dk]

Danmark: Er kirker et mål?

Danske kirker er ikke immune. Kirker og menigheder anvender:

• hjemmesider
• medlemssystemer
• kalender- og bookingsystemer
• løn- og økonomisystemer
• e-mail

Det gør dem til attraktive mål for phishing, ransomware og datatyveri. Trusselsniveauet mod danske organisationer vurderes generelt som højt, og både kommuner, virksomheder og offentlige institutioner rammes løbende. [danskekommuner.dk], [tvsyd.dk]

Derudover blev it-selskabet KOMiT, som leverer digitale løsninger til blandt andet menigheder, højskoler og kirkelige organisationer, ramt af et databrud i 2025 med tusindvis af berørte personer. [dagens.dk]

Hackerangreb mod kirker er ikke længere et tænkt problem

Den svenske kirke er blevet hacket

Svenska kyrkan blev ramt af et omfattende ransomware-angreb. Millioner af filer blev stjålet. Hvad ville der ske, hvis en dansk kirke mistede adgang til hjemmeside, e-mail, medlemsdata eller lønsystemer?

Indledning:

Da hackere i november 2023 ramte Svenska kyrkan, gik det op for mange kirkelige organisationer, at de ikke står uden for den digitale trussel. Mere end 2,3 millioner filer blev senere offentliggjort på darknet efter angrebet. Selvom danske kirker endnu ikke har oplevet et tilsvarende nationalt angreb, er risikoen reel. [svenskakyrkan.se]

Perspektiv til Danmark:

En moderne kirke er i dag afhængig af digitale systemer til kommunikation, økonomi, kalenderstyring, gudstjenesteplanlægning og kontakt med medlemmer. Hvis systemerne rammes af ransomware, kan konsekvenserne være betydelige.

Afslutning med CTA:

Kirkepartner hjælper kirker, sogne og kirkelige organisationer med sikker drift af hjemmesider, opdateringer, backup og rådgivning om cybersikkerhed. Forebyggelse er langt billigere end oprydning efter et hackerangreb.

Kirker og sikkerhed på internet og mails