Sikkerheden omkring dine regnskabsdata er vigtig for os. Derfor arbejder vi løbende med at beskytte dine oplysninger og reagere hurtigt, når nye sikkerhedstrusler opstår.
De seneste hændelser med PHP og CPR-oplysninger har skabt spørgsmål om datasikkerhed. Her forklarer vi, hvorfor e-conomic ikke er berørt af de to hændelser, og hvordan vi beskytter dine data til daglig.
Er e-conomic berørt af sikkerhedshullerne i PHP?
Nej, e-conomic regnskabsprogram er ikke berørt. Programmet, hvor dine regnskabsdata ligger, er ikke bygget på PHP.
PHP er et programmeringssprog, som mange hjemmesider bruger. Den 20.-21. oktober 2026 blev to kritiske sikkerhedshuller i PHP offentliggjort og rettet.
Vores offentlige hjemmesider, e-conomic.dk og e-conomic.com, bruger PHP, men indeholder ingen kundedata. Hjemmesiderne og regnskabsprogrammet er adskilte systemer.
Hvad gjorde vi for at sikre hjemmesiderne?
Vi tog e-conomic.dk offline i cirka to timer, mens vi foretog sikkerhedsopdateringer mod de konkrete sårbarheder. Vi tog også e-conomic.com offline i en længere periode som en sikkerhedsforanstaltning.
Vores undersøgelser af e-conomic.dk viste, at alt var i orden.
Du behøver ikke foretage dig noget. Hvis en alvorlig sikkerhedshændelse påvirker vores kunders data, sørger vi selvfølgelig for at informere dig hurtigt.
Er e-conomic berørt af CPR-lækket?
Nej, hverken e-conomic eller Løn i e-conomic er berørt af CPR-lækket fra september 2026.
Mellem den 11. og 20. september 2026 blev en anden virksomheds lovlige adgang til CPR-systemet misbrugt til uautoriserede opslag i borgeres CPR-oplysninger.
Hændelsen involverede ikke e-conomic eller Løn i e-conomic.
Hvordan begrænser vi adgangen til CPR-oplysninger i Løn?
I Løn begrænser vi adgangen til CPR-opslag på to måder:
- Særlige adgangsrettigheder: Kun administratorer med specifikke rettigheder kan tilgå Løn
- Begrænsning af CPR-opslag: Der er en grænse for, hvor mange opslag den enkelte administrator kan foretage pr. døgn.
Det er med til at forebygge unødvendige opslag.
Hvordan beskytter vi dine data til daglig?
Vi arbejder løbende med at beskytte dine data gennem flere sikkerhedsforanstaltninger:
- Uafhængig kontrol: ISAE 3402 type 2-erklæring for 2025
- Hosting i EU: Hos ISO 27001-certificerede leverandører
- Backup: Hvert kvarter
- Sikkerhedstests: Regelmæssige sårbarhedsscanninger og penetrationstests
- Totrinsbekræftelse: Et ekstra sikkerhedslag ved login.
Læs mere på e-conomic.dk/sikkerhed.
Har du spørgsmål?
Kontakt vores support, eller skriv til privacy.economic@visma.com, hvis du har spørgsmål om personoplysninger.
