Green Hydrogen Systems frygter at være blevet udsat for industrispionage

Artiklen er rettet d. 21 september kl 23:12. Tidligere fremgik det, at de to indtrængende var mænd, men GHS berettede om ’personer’. Finans beklager fejlen.

Det var en af Green Hydrogen Systems egne medarbejdere, der tilbage i september 2021 så to personer af kinesisk udseende stå og fifle med deres telefoner, kigge sig omkring og tage billeder.

De to indtrængende sjoskede rundt på den anden side af et hegn og adskillige advarselsskilte på brintvirksomhedens testområde, der tydeligt signalerede, at der er tale om et område, som uvedkommende ikke bør færdes på. Ikke mindst på grund af den livsfarlige stærkstrøm, der løber i installationerne.

Det unge greentech-selskab, der blev børsnoteret for to år siden, udvikler og producerer nemlig elektrolyse-anlæg, der kort sagt kan lave strøm om til den grønne gas, brint. En strategisk nøgleteknologi, som mange nationer, herunder især Kina, har en særlig interesse i, eftersom brint ligner det bedste bud på en industriel fremtid uden olie, kul og naturgas.

Før Green Hydrogen Systems (GHS) leverer de milliondyre anlæg, testes de på det afspærrede område på fabrikkens matrikel.

Det var her, de fotoglade kinesisk udseende personer blev opdaget. De kunne ikke forklare, hvorfor de befandt sig på et afspærret område og ikke i receptionen. Det fortæller GHS’ topchef, Sebastian Koks Andreassen, der for første gang fortæller om denne episode samt seks mistænkelige forhold, som han gennem de sidste to år har meldt til politiet og PET.

»Hvor sikre var vi på, at der var tale om spionage? Vi var i hvert fald ikke et sekund i tvivl om, at det skulle anmeldes,« siger Sebastian Koks Andreassen, når han i dag tænker tilbage på situationen på testområdet.

De to indtrængende snakkede engelsk og forklarede dengang, at de havde et møde med en medarbejder hos GHS, som en af de indtrængende tidligere har haft professionel kontakt med gennem sin egen tilknytning til det danske forskningsmiljø.

Men medarbejderen var slet ikke til stede den dag, og mødet var ikke blevet bekræftet.

»Der er med andre ord ingen at mødes med, så de kommer ikke ind. Vi får aldrig en forklaring på, hvorfor de færdes på et område, hvor de ikke skal være,« siger Sebastian Koks Andreassen.

Kineserne blev sendt væk, efter at GHS tjekkede deres telefoner. Derefter blev sagen meldt til PET, og det var ikke sidste gang, at selskabet måtte melde mistænkelig adfærd til myndighederne. Så sent som sidste år meldte GHS sågar en af sine ansatte til politiet. Den sag vender vi tilbage til.

Det er uvist, hvem de to personer med kinesisk udseende repræsenterede, men både Forsvarets- og Politiets Efterretningstjeneste advarer konkret mod spionagetruslen fra netop Kina i deres løbende trusselsvurderinger.

»Der er en risiko for ulovlig eller uønsket kinesisk overførsel af viden og teknologi på især de områder, som Kina prioriterer strategisk,« skriver PET i deres seneste trusselsvurdering og fremhæver bl.a. grøn teknologi.

Mens PET i løbet af de seneste år har øget sit fokus på industrispionage målrettet grønne danske virksomheder, blandt andet med et dedikeret rejsehold, har GHS igen og igen oplevet uønsket opmærksomhed.

I alt har virksomheden fem gange anmeldt mistænkelig adfærd omkring fabrikken uden for Kolding, hvor civile biler er blevet spottet, mens de langsomt kører rundt på matriklen. Nogle af dem inden for selskabets åbningstider.

Andre blev fanget på selskabets overvågningskameraer på tidspunkter, hvor kontoret og fabrikken lå øde hen.

»Det kan have været folk, der ledte efter et sted at spise madpakke eller tale med en ven. Vi valgte bare ikke at lade tvivlen komme dem til gode, og derfor anmeldte vi det, og det er da også et pudseløjerligt sted at spise madpakke,« siger Sebastian Koks Andreassen.

Ikke desto mindre er der ifølge direktøren ikke noget, der tyder på, at de indtrængende eller de mystiske bilister har fået fat i noget, som de ikke burde.

Selskabets produktionsanlæg og produkter er nemlig svære at kopiere ud fra et billede eller ti, vurderer direktøren:

»Vores hemmeligheder ligger i vores elektroder, procesmodeller og i cellestakken, hvor vandet bliver spaltet. Det er det, vi kalder for Coca-Cola-opskriften.«

Men den uønskede opmærksomhed stopper som sagt ikke ved de mærkelige hændelser, og i foråret 2022 blev Sebastian Koks Andreassen ringet op af sin HR-chef.

»IT og HR fortæller, at der er noget i gang, vi bestemt ikke ønsker os. Der er nogen, som downloader store mængder data, som ikke er relevante for vedkommende. Det tænder bare alle de forkerte lamper hos os,« siger Sebastian Koks Andreassen.

Det viste sig hurtigt, at der var tale om en medarbejder, der netop var ved at skifte fra GHS til en anden energivirksomhed. Præcis hvor meget data, han nåede at hente ned, før han blev stoppet, ønsker GHS ikke at oplyse, men brintselskabet beskriver den stjålne datamængde som »bemærkelsesværdigt stor«. Den betydelige datamængde var også en medvirkende årsag til, at tyveriet blev opdaget i første omgang.

»Det var både mængden og typen af data, der aktiverede vores interne alarmer. Men især måden, som det var foregået på, var opsigtsvækkende. Det (data-tyveriet, red.) kan ikke være sket ved, at man lige faldt i søvn med albuen på tastaturet, eller at katten gik hen over det,« siger Sebastian Koks Andreassen.

Derfor så GHS sig nødsaget til at sende medarbejderen hjem, udelukke ham øjeblikkeligt fra alle selskabets systemer og melde ham til politiet. Da der er tale om en verserende sag, vil politiet ikke oplyse, hvor langt efterforskningen er, men GHS oplyser, at den mistænkte selv har indleveret de stjålne data og den brugte hardware til GHS, der har overleveret materialet til politiet.

Ikke desto mindre fortæller Sebastian Koks Andreassen, at GHS efter politiets undersøgelser føler sig overbevist om, at der ikke er sket tab af personoplysninger. Heller ikke, at de mange data skulle være blevet delt med andre.

»Vedkommende (mistænkte, red.) forklarede, at man godt ved, at man har downloadet noget data, men derfra bliver forklaringen lidt svævende og skifter undervejs. Nogle gange skulle vedkommende arbejde hjemmefra, og nogle gange er den store download af filer en fejl og så videre,« siger Sebastian Koks Andreassen, der ikke stoler på forklaringerne.

»Hvis man er i en virksomhed, kan man risikere at tage folk ind med både god og dårlig dømmekraft. Det er man nødt til at planlægge efter,« siger Sebastian Koks Andreassen.

Han gør det klart, at han ikke er sikker på de pågældendes intentioner i de forskellige sager.

»Nu dyrker jeg nuancerne i det, men det er vigtigt for mig ikke at sidde og spekulere i, om vedkommende havde grimme intentioner,« siger Sebastian Koks Andreassen.

»Jeg vil blot sige, at hvis de data, selv i hænderne på en med gode intentioner, endte det forkerte sted, så kunne det bruges til noget, vi ikke ønskede.«

Endelig har Green Hydrogen Systems oplevet en mistænkelig droneoverflyvning i Skive, hvor deres nyeste type elektrolyseanlæg står. Greenlab Skive, hvis matrikel det er sket på, bekræfter hændelsen og slår fast, at de ikke kender til årsagen til droneoverflyvningen.

Jacob Herbst sidder i Danmarks nationale cybersikkerhedsråd og er partner samt teknisk direktør hos it-sikkerhedsvirksomheden Dubex. Han anser hændelserne som en påmindelse om, at verden er inde i et teknologisk kapløb, hvor særligt Kina er villig til at gå meget langt. I USA er det efterhånden hverdagskost, at man oplever kinesere, som siger, at de er turister eller er faret vild, når de opdages mærkværdige steder, siger han.

»Kineserne har en kæmpe appetit for at rage informationer til sig inden for højteknologi. Hvad enten det er lovligt eller ulovligt,« siger Jacob Herbst, der ikke er overrasket over hændelsen med de to kinesisk udseende personer eller medarbejderen, der downloadede fortrolige data.

Han fortæller samtidig, at Dubex fra tid til anden ser, hvad der ligner kinesiske hackerforsøg på spionage mod selskabets kunder.

»For de angreb, der lugter af spionage, er der især tale om angreb mod kritisk infrastruktur, statslige myndigheder eller højteknologiske virksomheder. Der er nogle af angrebene, der bare virker mistænkelige, men også nogle der kunne have udviklet sig til noget alvorligt, hvis de ikke var blevet opdaget,« siger Jacob Herbst.

Den kinesiske ambassade afviser både at have kendskab til sagen hos GHS, samt at Kina generelt udgør en trussel mod danske virksomheder, der kun indeholder følgende:

»De påståede anklager er for vilde og latterlige,« skriver ambassaden i en e-mail.

Brancheforeningen Brintbranchen slår fast, at uønsket interesse fra fjendtligsindede aktører for grøn, dansk teknologi er en særdeles nærværende problemstilling i disse år. Her roser topchef Tejs Laustsen, at den danske efterretningstjeneste tager truslen seriøst, men han efterspørger et skarpere fokus.

»Kina er er meget klar i spyttet om, at man vil beherske brint, som er udset som en nøgleteknologi i det nye energisystem. Det er en bevidst og offentligt udmeldt strategi. Og et af de værktøjer, som de griber til i forbindelse med det arbejde, er desværre disse uautoriserede overførelser af teknologi. Eller sagt lidt mere direkte: Spionage.«

Finans arbejder på at indhente en kommentar fra PET.

Har din virksomhed oplevet at blive udsat for spionage eller har du oplevet noget mistænkeligt? Tip os på jpgraver@proton.me (krypteret mail) eller på 61690917 (Signal).