Telia bekrefter at rundt en halv million privatkunder er berørt etter datainnbruddet selskapet oppdaget i november i fjor.

Datainnbruddet omfatter blant annet navn, adresser, e-postadresser, telefonnumre, fødselsdatoer, IP-adresser, enkelte fødselsnumre, samt interne bedriftsopplysninger og dokumenter som lønnsslipper og arbeidskontrakter.

Ifølge selskapet gjelder hendelsen privatpersoner med TV eller bredbånd og bedriftskunder med datakommunikasjonsløsninger.

Opplysningene kommer frem i en oppdatering Telia har sendt til Datatilsynet og Nasjonal kommunikasjonsmyndighet, samt pressemelding.

Hackergruppe publiserte data på mørke nettet

Telia oppdaget i slutten av november 2025 at uvedkommende hadde fått tilgang til deler av selskapets IT-miljø. Det ble umiddelbart iverksatt tiltak for å identifisere angriperne, stenge dem ute og hindre ytterligere tilgang.

I februar varslet en kriminell hackergruppe på det mørke nettet at de ville publisere store mengder data hentet fra Telias systemer.

– Vi jobber på spreng for å få en best mulig oversikt, og det er ingen tvil om at dette er en større sak enn vi trodde for noen uker siden. Kunder har fått navn, kontaktopplysninger og IP-adresser lagt ut på det mørke nettet. Det er vi oppriktig lei oss for. Vi ser svært alvorlig på denne situasjonen og har mobilisert betydelige ressurser for å håndtere dette. Kunder som har spørsmål, finner svar på en egen landingsside på våre nettsider

Det sier Bjørn Ivar Moen, administrerende direktør i Telia Norge i en pressemelding.

Les også: Flere kommuner hacket: Opplysninger kan havne på dark web

Fødselsnummer og persondata på avveie

Undersøkelser så langt viser at rundt 900 nåværende eller tidligere personkunder har fått sitt fødselsnummer eksponert. Opplysningene kan være hentet fra filer, kopier av ID-dokumenter eller fullmakter.

Disse kundene får direkte oppfølging og hjelp fra Telia til å håndtere situasjonen.

Selskapet opplyser samtidig at rundt en halv million privatkunder med TV eller bredbånd er berørt av datainnbruddet. I materialet som er publisert på det mørke nettet finnes blant annet navn, adresse, e-postadresse, telefonnummer, fødselsdato og IP-adresser.

Også mer enn 3000 bedriftskunder som Telia leverer datakommunikasjonsløsninger til er rammet. For disse gjelder blant annet opplysninger om adresser, kontaktpersoner, tjenester og interne IP-adresser.

I tillegg er opplysninger om nåværende og tidligere ansatte berørt gjennom et fjerninnloggingsverktøy. Det kan blant annet dreie seg om lønnsslipper, enkelte arbeidskontrakter og private filer. Også partnere og konsulenter kan være nevnt i materialet.

Les også: Økt risiko for cyberangrep mot Norges digitale infrastruktur

Telia opplyser at de har satt inn omfattende ressurser for å håndtere hendelsen og begrense skadevirkningene.

– Vi jobber oss nå gjennom materialet som er stjålet og lekket på nett, og kontakter fortløpende de av våre kunder som har fått sensitiv informasjon på avveie. For oss er dette nå prioritet nummer én. Samtidig sørger vi for å holde involverte myndigheter informert om situasjonen, fortsetter Moen i pressemeldingen.