Hacket, og det tok ikke mer enn en time. Sider, grupper, Business Manager, annonsekontoer. Alt Hege Christine har bygget på Meta gjennom mange år, utilgjengelig på en lørdag formiddag. Permanent deaktivert, med den mest alvorlige anklagen Meta opererer med.
I denne episoden tar Hege Christine deg gjennom uka som fulgte, dag for dag. Hva som skjedde teknisk i de første minuttene. Hvorfor sterkt passord og tofaktorautentisering ikke stoppet det. Kafka og Slottet som har blitt brennende aktuelle. En kunde som blir dratt med i dragsuget. Og det som blir igjen når økosystemet du har bygget på i mange år, plutselig er borte.
Det er òg en historie om hva hun sitter med nå. Hvilke konkrete grep du kan ta i dag for å sikre businessen din mot det samme. Hva som blir borte for godt, og hva som kommer tilbake.
En episode for alle som driver business på Meta. Og for alle som lurer på hva de egentlig eier av sin egen business i 2026.
Spørsmål og svar fra episoden
Hva er et AitM-angrep, og hvorfor hjelper ikke tofaktor mot det?
Hege Christine forklarer at et AitM-angrep, adversary in the middle, bruker en falsk kopi av innloggingssiden som sender informasjonen din videre til Meta. Hackeren fanger session cookien din, altså brikken som forteller at du er innlogget, og trenger dermed verken passord eller tofaktorkode. Vanlig tofaktor aktiveres bare når noen prøver å logge inn på nytt, og det gjorde aldri hackeren.
Hva gjør jeg hvis Facebook-kontoen min blir hacket og deaktivert?
Hege Christine forteller at hun fikk én ankemulighet, og at den ble avvist. Hun brukte nettverket sitt, kontaktet tjenesten hacked.com, søkte om Meta Verified og samlet en omfattende dokumentpakke. Den personlige profilen anså hun som tapt, mens admin-tilgangen til Facebook-siden kom tilbake etter om lag halvannen uke.
Hvordan kommer jeg i kontakt med et menneske hos Meta?
Hege Christine sier at Meta Verified er den eneste veien hun kjenner til for å komme forbi AI-chatten og snakke med en person. Det er en abonnementstjeneste som koster rundt 165 kroner i måneden, og du trenger en aktiv konto som ikke er flagget. Søknaden hennes ble avvist flere ganger før hun tok nytt passbilde uten gjenskinn og ble verifisert.
Hvilken informasjon bør jeg dokumentere før noe skjer på Meta?
Hege Christine råder alle som har business på Meta til å ta skjermbilde av alle ID-ene i dag. Det gjelder Page ID, Ad Account ID, Business Portfolio ID og Pixel ID, i tillegg til skjermbilde av admin-rettighetene dine. Legg det i Google Drive, Dropbox eller en passordmanager, men ikke på Metas servere.
Hvordan sikrer jeg Facebook-gruppene og kontoene mine mot å miste tilgangen?
Hege Christine anbefaler to konkrete grep. Gå over til phishing-resistent tofaktor med passkeys eller hardware-nøkler som Yubikey, og sett opp en dummy-konto som moderator i gruppene dine, registrert på en egen e-postadresse og ikke koblet til Business-siden. Sørg også for at minst én annen du stoler på har admin-tilgang.
Hvorfor er e-postlisten viktigere enn sosiale medier for businessen min?
Hege Christine har sagt i mange år at du ikke eier Facebook og Instagram, men at du eier e-postlisten din. Uken hun ble hacket viste det tydelig, for e-postlisten ble upåvirket og hver e-post nådde fram. Derfor mener hun at e-postlisten må være sentrum av businessen, ikke et tillegg.
Les hele episoden
Her kan du lese hva Hege Christine sier i episoden, med tidskoder. Transkriptet er renskrevet.
Les transkriptetSkjul transkriptet
Hacket på under en time
Hege ChristineVelkommen til The Edit, podcasten som handler om det som ligger mellom ideene og resultatene, struktur, prioriteringer og smartere måter å drive business på? Jeg er Hege Christine. For en halv uke siden ble jeg hacket på Facebook. Og i løpet av én time var Meta-økosystemet utilgjengelig. Sider, grupper, Business Manager, annonsekontoer, absolutt alt sammen.
Hege ChristineI denne episoden tar jeg deg gjennom uka mi dag for dag, fra lørdag 2. mai til i dag, mandag 11. mai, når jeg spiller inn episoden. Det er en personlig historie, men også en teknisk en. En historie om hva som skjedde, hvordan det skjedde, og hva jeg har tenkt på underveis. Jeg har tenkt mye på Franz Kafka, på hva jeg skal gjøre med Facebook-gruppa mi, på hvorfor jeg har utsatt YouTube i flere år. Og jeg har tenkt på hva det egentlig betyr å eie en business i 2026. Så bli med meg, så starter vi på lørdag.
Lørdag: varselet på vei ut i byen
Hege ChristineDet er lørdag formiddag. Det er den 2. mai 2026. Og lørdager er liksom min ene dag off i uka. Jeg er minimalt på nett, jeg sjekker veldig sjelden mail, nesten aldri på laptopen. Men jeg har alltid telefonen med meg. Jeg er på vei ut i byen, jeg skal dra og handle. Helt standard lørdagshandling. Så popper det opp et varsel fra Meta at noen har prøvd å logge inn på Facebook-kontoen min, og jeg får beskjed om at jeg skal bekrefte en innlogging. Det var jo veldig kjekt, liksom. Der tok jeg og reddet den situasjonen.
Slik fungerer angrepet uten passord
Hege ChristineDet jeg ikke visste der og da, og det jeg har lært i ettertid, er at hackeren trengte ikke passordet mitt. For jeg har klikka på noe som ikke var det jeg trodde det var. Det kunne vært det varselet som jeg fikk på vei ut av byen. En perfekt kopi av Metas sikkerhetsvarsling eller noe lignende. Det kunne vært tidligere på dagen. Det er ofte sånn når du er på mobilen. For det husker jeg ikke. Hodet er ikke alltid helt med. Du klikker på ting som ser legitime ut, og så går du videre med det du holder på med.
Hege ChristineMen det jeg forstår, at jeg har klikket på, så har det vært en falsk innloggingsside som lå som et sånn... Hva skal kalle det? Mellomledd mellom meg og Meta, som kalles et AitM-angrep, Adversary in the middle attack. Det fungerer slik at hackeren setter opp en kopi av Metas innloggingsside. Det er en kopi som nesten er umulig å se forskjell på. URLen kan ofte ha en sånn liten typo også, men den er så liten at du ikke tenker på den. Så du tror at du er i Meta-verden. Og på en måte så er du det, fordi den falske siden sender informasjonen din videre til Meta og logger deg inn. Så du ser ingen feilmelding.
Hege ChristineDet er ingenting som er mistenkelig. Og det den falske sida gjorde i den samme bevegelsen, var at den fanga opp min session cookie, den digitale brikken som forteller at det er jeg som er innlogga. Det er den som gjør at jeg ikke må logge inn på nytt hver eneste gang jeg går mellom Facebook, Instagram og Business Manager. Og nå satt hackeren med den brikken min. Den trengte aldri passordet. De trengte aldri tofaktorkoden min. De overtok en aktiv session, og så var de med.
Hege ChristineOg derfor så var det ikke 2FA som trygget meg. For dette blir jo bare aktivert når noen prøver å logge inn på nytt. Det gjorde de jo ikke, for de var jo allerede inne fra økta som jeg selv hadde åpna. Så varselet som jeg fikk på veien ut i bilen, det hjalp ikke. Passordendringer som jeg har gjort, hjelper ikke, for de trengte det ikke. Men den informasjonen satte jeg ikke med på lørdag. Så jeg kom hjem fra butikken, satte fra meg posene og pakka ut og tenker fortsatt ingenting på det varselet som jeg hadde fått tidligere.
Kontoen stenges og anken avvises
Hege ChristineMen først om kvelden setter jeg meg ned med mobilen og innser at noe er galt. Jeg får beskjed om at kontoen min er deaktivert. Jeg får ikke logga inn. Jeg får ikke forklaring på hva som har skjedd, men jeg får et tilbud om anke. For du får én ankemulighet i systemet deres hvis kontoen din blir deaktivert. Du får et tilbud om å bekrefte at du er du gjennom en ansiktsgjenkjenning. Du tar et bilde av deg selv, jeg tror jeg fikk video, og så sjekker Meta det her opp med det de har fra før, om det passer profilbildet, eller hva du har. Så det gjorde jeg. Satt i sofaen lørdag på kvelden. Jeg så sliten ut. Jeg var sliten, det har vært en lang dag, så jeg tok det bildet. Dårlig lys. Og så lasta det opp.
Hege ChristineOg så kom svaret fra Meta. Anken var avvist. Min konto var nå permanent deaktivert. Begrunnelsen sto der òg: Deling av seksuelt innhold som utnytter barn.
Hege ChristineDet er en setning som virkelig setter seg. Det er den alvorligste anklagen som Meta opererer med. Og selvfølgelig har jeg ikke delt noe slikt, men det hjelper lite når du sitter alene i sofaen på lørdagskvelden, og så leser du en setning om og om igjen. Så sånn ti over halv elleve sendte jeg skjermbildet til en venninne og spurte om hun hadde noen vei inn til Meta, om det kunne være kontakt, tips eller hva som helst. For hun ha stått i det, ikke akkurat det her, men noe lignende. Og skjermbildet som jeg sendte, der så hun jo hele meldingen med anklagen. Så hun skjønte jo hvor alvorlig det her var.
Hege ChristineDa jeg satt der i sofaen, kjente jeg at jeg visste ikke helt hvor jeg skulle henvende meg. Og den ene sjansen som jeg hadde til å gjøre noe, den brukte jeg opp med Den videoanken i det dårlige lyset. Note at du aldri skal lure et ansiktsgjenkjenningssystem med et slitent kveldsbilde fra sofaen. Det er sånn: Ta med deg det.
Hege ChristineSenere samme kveld, det var ganske sent på lørdagen, da man kanskje hadde bikka over til søndag, så skrev jeg en frustrasjonspost på LinkedIn der jeg fortalte at jeg har blitt hacka, jeg hadde sterkt passord, jeg hadde tofaktorautentisering, og anklagen som kontoen hadde blitt deaktivert på. Og ba egentlig om hjelp fra hvem som helst, som kjente den veien til et menneske hos Meta. Og jeg avslutter med det jeg har sagt i mange år: Du eier ikke Facebook, du eier ikke Instagram. Du eier e-postlista di. Så liksom, det var det første som jeg gjorde utad. Og hadde et lite håp om at jeg kunne få noen ting som jeg kunne gå videre med.
Søndag: omfanget og dummy-kontoen
Hege ChristinePå søndagsmorgenen satte jeg meg ned foran laptopen. Det er nå omfanget åpenbarer seg. Jeg blir møtt av en mur av varsler, mailer fra Facebook, mailer fra Meta Business på ulike e-postkontoer. Det er endringer, det er innstillinger, jeg er blitt kasta ut av noen grupper som jeg ikke har visst om, noen Facebook-sider, og ser navn som er noe relatert til hackeren. Jeg forstår absolutt ingenting. Du sitter med noen ting som du vet ikke er sant. Du vet ikke hva som har trigga deg, hvordan du skal jobbe deg gjennom dette. Du har ingen du kan snakke med. Bare den Meta-chatboten som tar deg gjennom det samme spørsmålet om og om igjen, og så lar deg aldri komme videre. Den AI-boten vil ikke koble meg til et menneske fordi saken er så alvorlig. Og det er en slik, ja, Hvis du kan ta et lite skritt tilbake, så er den morsom fordi anklagen er så grov at det burde være en menneskelig vurdering. Men alvorlighetsgraden lukker den døra til at jeg kan ta kontakt med et menneske.
Hege ChristineSå får jeg òg en melding fra en kunde som er rimelig stressa fordi hun selv har mistet tilgangen til Facebook-sida si, som jeg var administrator på. Så hun hadde mistet sida si og sin egen Business Manager fordi jeg ble hacka. Da innså jeg at det ikke var jeg som hadde mista noe. Det var en kunde som nå satt uten tilganger på grunn av meg. På grunn av at jeg var admin, og nå var det hackeren som hadde kontroll.
Hege ChristineDet jeg hadde hatt tilgang til gjennom min Business Manager, altså business-porteføljen, og det var jo ganske omfattende. Den personlige Facebook-profilen, jo, selvfølgelig. Men hele denne bedriftsporteføljen i Meta, altså Facebook-sida som jeg administrerte både for meg sjøl og kunder, alle gruppene som jeg dreiv, alle annonsekontoene, og forholdet til kunder. Borte. Altså, heldigvis hadde jeg én moderator inne på den største gruppa mi fra før, altså Strategisk Salg. Så den hadde jeg heldigvis kontroll på.
Hege ChristineOg jeg hadde en gammel dummy-konto, som jeg liker å kalle det. Det var en Facebook-profil som jeg hadde oppretta med tanke på å bruke det som en supportkonto for businessen, så har jeg egentlig aldri aktivt brukt den. Den var registrert på en helt annen e-postadresse enn hovedkontoen min. Og når jeg logga meg inn som den dummy-kontoen, så kunne jeg søke opp meg sjøl, og jeg fant absolutt ingenting. Alt jeg har delt i ulike grupper gjennom årene, alle innleggene, alle kommentarene, alle bildene, helt borte. Det var ikke noe spor av meg på Facebook lenger. At den dummy-kontoen var registrert på en uavhengig e-postadresse, skulle vise seg å være enormt viktig. Heldigvis hadde jeg ikke mista kontroll over min Instagram-konto, selv om den opprinnelig hørte til dette økosystemet. Men nå var den frikobla fra Facebook-sida eller business-porteføljen.
LinkedIn-posten og hacked.com
Hege ChristineOg på mandag var det slik at, vel, jeg kan ikke sitte og vente på at noen skal komme og redde meg her nå, så jeg måtte bruke nettverket mitt. Jeg måtte se hvilke muligheter jeg har for å få tilbake. Om det var mulig å få tilbake min private Facebook-konto, hvordan skal jeg få tilbake min Facebook-side, min business-portefølje.
Hege ChristineLinkedIn-posten som var skrevet og sendt på lørdag kveld, hadde fått litt action. Den var lest av flere tusen. Og jeg fikk gode tips, spørsmål, sympati. Og det var ganske fint å oppleve.
Hege ChristineOg i en av de kommentarene fikk jeg et veldig godt tips. Det var ei kvinne som fortalte om en amerikansk tjeneste som heter hacked.com. Og jeg tror det her er også, så vidt jeg forstår, det er nordmenn som sitter på eierskapet her, i tillegg. De spesialiserer seg på å hjelpe folk som har blitt hacka på Meta og andre plattformer, og de bruker formelle juridiske veier for å presse fram en løsning. Jeg registrerte meg samme dag og sendte over alt jeg hadde av detaljer og x antall screenshots, og fikk beskjed om at noen ville ringe meg tilbake.
Ny konto og Meta Verified
Hege ChristineParallelt med det prøvde jeg å skaffe meg en ny aktiv Facebook-konto. For å søke om Meta Verified trengte jeg en konto med blå hake på for å kunne få support. For å få den blå haka måtte jeg ha en konto som var aktiv og som ikke ble flagga av Meta. Og det viste seg å være litt utfordrende. For hver gang jeg oppretta en ny konto med en av e-postadressene som jeg hadde, ble den deaktivert nesten umiddelbart. E-postadressen min var i hvert fall lik den jeg hadde brukt på den deaktiverte hovedkontoen, eller så har de vært tilknyttet til den på et eller annet vis. Og Meta ser disse koblingene. Og når hovedkontoen din er anklaga for det den ble anklaga for, så drar alle relaterte kontoer ned i dragsuget.
Hege ChristineOg det var der den gamle dummy-kontoen ble redninga. Den var registrert på en helt uavhengig e-postadresse, en som aldri har vært tilknytta hovedkontoen min, den har aldri vært på noe, liksom bare vært en helt vanlig bruker på Facebook. Så jeg tok eierskap på den, jeg endra navnet til mitt fulle navn, det som står på passet mitt, lasta opp et tydelig profilbilde av meg sjøl og gjorde alt jeg kunne for at det skal se ut som en ekte-aktig profil. Den kontoen ble ikke deaktivert. Med den kunne jeg søke om Meta Verified.
Hege ChristineDet er en abonnementstjeneste hos Meta, du betaler rundt 165-66 kr i måneden. Så får du en blå hake ved siden av navnet ditt. Men enda viktigere, du får tilgang til menneskelig support. Det er den eneste måten jeg vet om for å komme forbi AI-chat og snakke med en person i Meta sitt system. Så jeg leverte inn søknaden, lasta opp passet mitt for verifisering, for det skal jo være bra nok. Så satte jeg meg på venteliste på Meta Verified på Instagram. Der fikk jeg jo ikke engang lov til å søke.
Hege ChristineOg så fikk jeg bare avvente. På tirsdag, jeg tror det var tirsdag kveld, så ringte jeg hacked.com, og jeg snakka med dem en god stund og fortalte hele historien om phishing-angrepet, om kontoene som var deaktivert, om sider, grupper, Business Managers, absolutt alt, men òg om kunden min som var ramma.
Hege ChristineFørst og fremst sa de at den personlige profilen min mest sannsynlig er helt tapt. Når en konto er deaktivert med begrunnelser, deling av seksuelt innhold som utnytter barn, så er det Metas mest alvorlige kategori, og de gir dem nesten aldri tilbake. Selv ikke når det er åpenbart at det er en hacker som har trigga denne anklagen. For sidene mine, altså Facebook-sidene mine, der fantes det håp. Og den måten som de jobber på, er at du fører saken til en sivil rettsinstans i California, skriver appeller og fører behandlinga og presser på. Prislappen for business-pakken var rundt 1500 dollar. Tidsramma var fra én til tre måneder, og du har ingen garanti.
Hege ChristineEtter den samtalen, tenkte jeg at jeg må undersøke hva det er av muligheter. Det kan ta opptil tre måneder, så hva kan jeg gjøre sjøl? Så jeg snakka med andre personer for å undersøke hva de har gjort for å få tilbake kontrollen over sine kontoer. Prislappen er rundt det samme, kanskje litt ulike måter det blir gjort på. Og det er heller ingen garanti der. Da forsto jeg jo òg det at den personlige kontoen, den er nok tapt. Mest sannsynlig ikke gjennom Meta, ikke gjennom noen advokattjeneste i California, og ikke gjennom noen teknisk kompetanse her i Norge. Den er borte.
Hege ChristineSå nå er jeg litt glad for at dette var en konto der jeg i hovedsak har vært 90 % business og 10 % personlig. Men det er likevel, alt sammen er borte. Og så fikk jeg igjen avslag på Meta Verified, den kvelden. Altså avslag nummer to.
Kafka-dagen
Hege ChristineOg så har vi da onsdag 6. mai. Kall det min Kafka-dag. Jeg har lest mye Kafka. Og Prosessen står selvfølgelig øverst, men òg Slottet. Hvis du skal lese dem, vil jeg fortelle deg litt om hva de handler om. For denne uka har jeg innsett at begge to handler om det jeg har stått i.
Hege ChristineProsessen begynner med at hovedpersonen Josef K. blir arrestert den morgenen i sin egen leilighet av to fremmede menn. De forteller ham ikke hva han er anklaget for. De forteller ikke hvem som har anklaget ham. De forteller ham at han er under prosess. Og hele resten av boka er Josef K.s forsøk på å forsvare seg mot en anklage han aldri får vite hva er, gjennom et rettssystem som er lukka, som har sine egne regler, og som han aldri kommer til kjernen av. Han hyrer advokat. Han går til høringa. Han prøver å forstå systemet. Til slutt blir han henrettet uten å forstå hvorfor.
Hege ChristineSå jeg sitter mandag, tirsdag, onsdag og prøver å forstå et system som har dømt meg på en anklage jeg vet ingenting om utover overskrifta. Jeg prøver å forsvare meg gjennom skjema som jeg ikke får tilgang til, gjennom chatboter som ikke vil koble meg videre, gjennom appeller som jeg har brukt opp. Jeg har ingen tilgang til kjerna. Kun til mellomledd og en AI som forteller meg at avgjørelsen er endelig.
Hege ChristineSlottet er den andre boka jeg tenker på. Den handler om en landmåler, K., som kommer til en landsby i snøvær. Hevder å ha blitt kalt inn til slottet på toppen av åsen for å gjøre arbeid der. Og resten av boka er hans forsøk på å nå fram til slottets myndigheter for å få bekreftet oppdraget sitt. Slottet er alltid synlig der på åsen. Han ser det fra landsbyen, gjennom snøen, fra hver eneste vinkel. Men han kommer aldri fram. Han sendes mellom mellommenn, sekretærer, kafé-eierinner, lærere. Og hver kontakt lover noe. Boka der er dessverre uavslutta fordi Kafka døde før han fikk skrevet den. Det er Metas support, Metas chatbot, og det agentene snakker med. Alle mellomleddene jeg er sendt imellom.
Hege ChristineSlottet er der, du ser det. Du kommer ikke fram. Det finnes alltid en ny lenke å trykke på, en ny side. En ny chat. Og du går aldri til kjernen. Du går rundt og rundt.
Hege ChristineJeg satt på onsdag og tenkte at Kafka sjøl kunne ikke ha skrevet dette bedre. Den følelsen av at du er fanga i et system som tilsynelatende har en logikk, men som ikke deler den med deg. Det er nettopp det Kafka skrev. Så kafkask. Det er et adjektiv som kan bli brukt når ingen andre treffer.
Verifisert og endelig menneskelig support
Hege ChristinePå onsdag morgen satte jeg meg ned med Meta Verified-søknaden igjen. Jeg har fått tre avslag på rad og lurt på hva det er som skjer. Det var noen ting som, når jeg er ute i litt undersøkelser og litt chatting med min kjære Claude, kunne det ha vært et lite gjenskinn på bildet på passet mitt. Et lite glimt av lys på passet på fotopapiret. Så da flyttet jeg meg til et helt annet lys, tok et nytt bilde, garantert uten gjenskinn, lasta det opp, og fikk beskjed på torsdag at jeg er verifisert. Og når du er verifisert, så åpner det seg opp en supportchat. En faktisk chat med faktiske mennesker. Og fra det øyeblikket så går det bedre.
Hege ChristineI løpet av torsdagen har jeg tre samtaler på telefon med Meta-support. Så totalt godt over en time med faktiske mennesker som ser på saken min. Så den første agenten. Vi går gjennom situasjonen, ber meg om ulike lenker, forklarer meg situasjonen og forteller meg det at jeg mest sannsynlig ikke får tilgang til kontoen min fordi jeg har brukt opp anken, og det er noe jeg har forstått på forhånd.
Hege ChristineOg så får jeg en ny samtale med en ny kundesupport-person fra Meta Pro Team. Forteller meg skarpt at «jo da, jeg må passe på tofaktorautentisering» og du vet hele den der, det hjelper jo ikke å si noen ting. Men uansett så sier hun i hvert fall det, at vi ser at du har blitt hacka. Og selv om det ikke er du som har gjort det, så er det kontoen din. Og derfor vil du nok ikke få tilbake kontoen din, fordi kontoen er den som er skyldig i den saken her. Men det er mulig å få tilbake min Facebook-side. Og med den mest sannsynlig også gruppene som ligger under den, med mindre at hackeren har fjerna dem. Business Manager, usikkert. Det kunne de ikke svare på.
Hege ChristineSå da får jeg en oppskrift fra denne kunderådgiveren. Jeg må sende inn et omfattende klagedokument. Så jeg får en oppskrift på hva det skal være. Så da satt jeg der på torsdag og satte opp det dokumentet.
Dokumentpakken til Meta
Hege ChristineSå la meg være litt konkret om hva det var. For dette er litt grei informasjon å ha med hvis du noen gang skulle være så uheldig at du havner i samme situasjon som meg. Hoveddokumentet var et formelt Page Admin Statement skrevet på engelsk, signert med håndskreven signatur, levert med logo på topp og solid bunntekst om firmaopplysninger i dokumentet. Det inneholdt en redegjørelse for hvem jeg er, hva som har skjedd, hvilke roller jeg har i selskapet, og hva jeg ber Meta gjøre. Forespørselen var enkel: Gi meg admin-tilgang til Facebook-sida
Hege ChristineI dette dokumentet sendte jeg ti ulike vedlegg. Norsk pass, firmaattest fra Brønnøysundregistrene for Ludviga, skjermbilde av Meta Business Manager med min gamle business-portefølje-ID. Jeg trodde i hvert fall det var det. Mer om det etterpå. Det fjerde var skjermbildet av en annonsekonto-ID som jeg fant tilknytta min Instagram-konto. Og så var det kvitteringer for tidligere annonsebetalinger, som kunne se historikken og liksom der. Det sjette var vel en sånn Page Access Request, som jeg visste at jeg hadde sendt og bedt om tilgang til Facebook-sida gjennom min nye Meta Business Manager, fordi det hører til historien at jeg oppretta en ny Meta Business Manager i tillegg.
Hege ChristineOg så sendte jeg skjermbilde som viste at Instagram-kontoen min var tilknytta Meta Business. Og så sendte jeg skjermbilde av nettsida mi, hegechristine.no, som viste at jeg hadde en business der. Og så sendte jeg en dokumentasjon på domeneierskap fra Proisp, at det er jeg som eier hegechristine.no-domenet. Og så sendte jeg lenka til Instagram-kontoen min. Det høres kanskje litt panisk ut, men jeg prøver å sende absolutt alt som kunne identifisere det her økosystemet mitt med Meta og mitt personlige. Det siste var lenken til Instagram-kontoen min. Heldigvis fortsatt aktiv og fortsatt min.
Hege ChristineOg det jeg gjorde mens jeg samlet det her, var å legge ved, i hver eneste e-post, i hvert eneste vedlegg, nesten. I hvert eneste skjermbilde som ble lagt ved, la jeg inn ID-numre, altså Page ID, Ad Account ID, Business Portfolio ID. Alle de detaljene som kan knytte meg som rettmessig eier til denne digitale delen av meg.
Ta skjermbilde av alle ID-ene dine i dag
Hege ChristineOg det jeg satt igjen med, er at de ID-ene du har på Business Manager, bør du ha dokumentert på en annen plass utenfor Meta. Og selv om du aldri kommer i nærheten av en slik hacke-episode, så hvis du jobber med Meta Business og du har en business der, ta skjermbilder av absolutt alle ID-ene der i dag. Page ID for hver eneste side du administrerer. Ad Account ID for hver eneste annonsekonto. Business Portfolio ID. Pixel ID. Skjermbilde av admin-rettighetene dine så det er dokumentert at du faktisk er det. Legg det i mappe i Google Drive, Dropbox, passordmanager. Hvor som helst, men ikke på Meta sine servere. Hvis du mister oversikten over det her, så hjelper ikke Meta deg med å finne dem tilbake.
Hege ChristineOk, så tilbake til tidslinja. Fredag 8. mai, da sendte jeg inn det aller siste dokumentet. Meta ba om å få firmaattesten på engelsk, så jeg tok og fikk en attest der som sendte inn. Det var det. Hele dokumentpakken var ferdig, og så fikk jeg beskjed om at jeg bare kunne vente. Resten av fredagen fikk jeg beskjed om at dokumentene mine var sendt videre, og jeg kunne ikke gjøre noe med det.
Hege ChristineDet å handle eller gjøre ting, altså du samler dokumenter, du skriver klager, du leverer bevis, det er noe som er aktivt og har noe å gjøre. Det er bevegelser. Men ventinga som er underveis, den er passiv, men den er stressende. Jeg får ikke gjort så mye fordi det henger over der. Må jeg tenke litt annerledes om ting? Hvor fort går det? Du har null kontroll når du er i denne ventemodusen. Slik var da helga mi.
Hege ChristineJeg snakka faktisk med noen på søndagen der jeg kunne få fortalt om en person som har blitt anklaga for akkurat det samme som meg, altså deling av den type innhold. Da hadde den personen heldigvis vært i engasjement med noen fra Facebook, så den hadde en personlig veiing, og fikk heldigvis den kontoen gjenoppretta. Det er ikke slik at du kan nå gjennom på offisielle kanaler. Det er veldig kjekt å ha en kontakt på innsida, men det er det jo ikke det vanlige folk gjør. Så dette er jo et system basert nesten på tilfeldigheter, virker det som. Du har ingen klagenemnd, ingen rettighet til å bli hørt. Ting er endelig.
Admin-tilgangen kommer tilbake
Hege ChristineMen i dag, mandag 11. mai, satt jeg og forberedte meg til denne episoden. Så fikk jeg en telefon fra Meta. De har gitt tilbake admin-tilgangen til sida mi. Så nå har jeg den. Jeg har ikke tilgang til min Meta Business-portefølje. Jeg må vente ei uke, men heldigvis nå så fant jeg ID-en der, for den hadde jeg ikke i sted. Jeg fant ID-en på min Business-portefølje, for den var knytta opp mot Facebook-siden, så da skyndte jeg meg å ta et skjermbilde der.
Hege ChristineSå når jeg snakket med kundebehandleren, så fikk jeg beskjed: Du må vente ei uke, du må bruke Facebook-sida di på en normal måte, sånn at vi ser at vi har gitt tilbake tilgangen til riktig person. Så jeg må vise at jeg fortjener å være eier ved å oppføre meg som en eier etter at de har tatt fra meg eierskapet og gitt det tilbake. Det jeg uansett ikke får tilbake, er min personlige profil. Det har ikke endra seg i dag og vil nok ikke endre seg uansett hva som skjer med Business Manager om ei uke.
Hege ChristineSå mandag, en og en halv uke etter alt skjedde. Og jeg har sittet her hele uka med ett spørsmål. For hva betyr egentlig dette for veien videre? Altså for meg, for businessen min og kanskje aller mest hvordan jeg skal gjøre verdileveransene mine fra nå av.
Du eier e-postlisten din
Hege ChristineHvis jeg skal starte med det enkleste. Og jeg har sagt det så mange ganger før, og jeg kommer til å fortsette å si det: Du eier ikke Facebook, du eier ikke Instagram, du eier e-postlista di. Og denne uka har virkelig bevist det. Det er en realitet som jeg selv har stått i. For e-postlista mi, den har vært upåvirka hele veien. Så den eneste flata der jeg ikke har vært prisgitt en AI-bot eller en plutselig regelendring. Så hver eneste e-post som jeg har sendt, den har nådd fram. Og hvis det er én ting som denne uka virkelig har satt hos meg, så er det at e-postlista må være sentrum av businessen. Ikke add-on, ikke nice to have, men sentrumet. Det er ikke det vanskeligste spørsmålet. Det er det enkleste.
Hege ChristineDet vanskeligste er hva jeg skal gjøre med Facebook framover. For det ærlige svaret er at jeg kutter ikke Facebook. Det er ikke businessmessig smart. Facebook er udiskutabelt det beste stedet å nå nye kunder med annonsering for digitale gründere. De resultatene har jeg sett gang etter gang gjennom årene. Lavterskel nettverksgrupper fungerer fortsatt best der. Mange peker på alternativer, og det er fint, men for oss som vil ha en plattform som fungerer for kontakter i Norge og utland, som også gir tilgang til ulike fagmiljøer, så er Facebook fortsatt der det skjer.
Hege ChristineSå jeg kutter ikke Facebook, men jeg reduserer. Og det er jo ikke første gang jeg gjør det, for jeg avslutta hele Facebook-kontoen min en gang rundt 2017 etter godt over ti år på plattformen, og så reaktiverte jeg den i 2019 og tok et bevisst valg om hvordan jeg skal bruke den videre. Altså 90 % business, 10 % privat. Så forholdet mitt til Facebook har alltid vært ambivalent.
Gruppen, YouTube og det du holder på av vane
Hege ChristineMen nå sitter jeg med et nytt sett spørsmål som jeg ærlig talt ikke har svar på i dag. Og det første: Det handler jo om gruppene mine. Strategisk Salg er jo hovedgruppa mi. Så spørsmålet er jo hvilken rolle den skal ha i min business framover. Det har vært en gruppe der jeg har levert verdi ukentlig gjennom innhold, tips, livesendinger. Det har tatt energi, mye energi. Når jeg sitter og ser på hva som har vært verdt og hva som ikke har vært det, så vurderer jeg framtida til den gruppa. Når du ser på hva som koster deg energi, og hva det faktisk gir tilbake, og det er ikke alltid det samme svaret.
Hege ChristineDet andre store spørsmålet som jeg stiller meg sjøl, handler om YouTube. Jeg har utsatt YouTube i mange år, og jeg vet det. Hvis du hørte forrige episode med Vetle Valsgård, så innrømmer jeg at jeg skjemmes over at jeg ikke har gjort mer med YouTube enn det jeg har gjort. Det har vært på lista mi, det er i strategiplanen min, det har vært i tankene mine når jeg planlegger for neste kvartal. Og så, hver eneste gang har jeg funnet en grunn til å vente litt. Og nå er det ikke mulig å vente lenger.
Hege ChristineYouTube er en kanal der jeg eier mer enn det jeg eier i Facebook. Innholdet ligger der. Det er søkbart og varig tilgjengelig over tid på en helt annen måte enn et Instagram-innlegg eller en Facebook-post som forsvinner i feeden etter to dager. YouTube er et sted der folk faktisk leter etter informasjon. Det er en søkemotor som ligner mer på Google enn på et sosialt nettverk. Og det er en plattform som er stabil på en helt annen måte enn Metas plattformer. Så etter hvert nå vil alle podkastepisodene bli lagt ut på YouTube. Det er starten, og så skal jeg bygge noe videre derifra. Og så får jeg liksom se hvordan jeg gjør det.
Hege ChristineOg den tredje refleksjonen jeg sitter med, er: Hva er det jeg holder på av vane? For energi er ikke bare timer. Energi er òg investering. Det er tid vi bruker på å tenke på noe, stresse over noe og huske at vi skal gjøre noe. En kanal som tar mental plass selv om du ikke aktivt jobber med den, koster energi.
Hege ChristineUka her har avdekka flere slike kanaler for meg. Ting som jeg holder på av ren vane, uten at de gir noe tilbake. Færre kanaler, dypere tilstedeværelse på dem jeg eier mer av, er det jeg tar med meg. Det er to ting jeg vil legge til helt praktisk. To konkrete handlinger som jeg skulle gjort før det smalt, som jeg jobber med å sette opp her nå.
To grep: phishing-resistent tofaktor og dummy-konto
Hege ChristineHvis du driver business på Meta, gå over til phishing-resistent tofaktor, altså passkeys eller hardware-nøkler som Yubikey. Vanlig 2FA via authenticator-app eller SMS. Det er ikke nok mot et slikt angrep som vi har vært utsatt for. Det er kanskje litt teknisk informasjon for dem, men det er den konkrete handlinga som selv ville stoppa det som skjedde med meg på lørdag. Og det er det jeg skal jobbe med å implementere nå.
Hege ChristineDet andre handler om backup-tilgang. Har liksom to ting konkret. Sett opp en dummy-konto på Facebook. En konto der du har en fiktiv bruker som du kan plassere som moderator i ulike Facebook-grupper som du administrerer. Hvis du blir kasta ut, så vil den moderatoren aktivt bli administrator, og det er du som har innlogging. Den brukeren skal ikke være kobla opp mot din Meta Business-side. Den skal ikke være kobla opp mot din Facebook-side. Du har en bruker du kan logge deg inn på og fremdeles ha tilgang til disse Facebook-gruppene om det skulle skje noe.
Hege ChristineSørg for at det er minst én annen person du stoler på har admin-tilgang på sidene og gruppene dine i tillegg, selv om det i mitt tilfelle nok ikke ville ha hjulpet så mye i og med at den gikk inn som meg med admin-tilgang og fjerna andre. Men i Facebook-grupper og lignende har gjerne flere brukere.
Det er større enn meg
Hege ChristineJeg vil avslutte med én ting som jeg sitter med, som er betraktelig større enn min egen situasjon: At det er ikke bare meg det handler om her. Det handler om alle andre som står i samme posisjon. Det er folk som jeg har snakka med den siste uka, som har mista kontoer, sider, de har drevet business der, de har brukt dette som en informasjonskanal, altså Meta. Og det er økosystemet som bygger på denne plattformen. Og når Meta bestemmer seg for at du er borte, så er du borte. Blir du hacka, så mister du kontroll.
Hege ChristineDet er ikke noe servicenummer her. Det er ingen ombudsmann, det er ingen klagenemnd. Avgjørelsen er endelig. Med mindre du betaler månedlig til Meta. Og det er en makt som jeg ærlig talt syns er skremmende. Og spørsmålet som jeg sitter med, er om kan vi drive bedrifter som vokser uten å være avhengig av Meta? Jeg tror ikke det i 2026 gjelder for oss som digitale gründere. Men om vi kan redusere eierskapet til relasjonene våre? Kan vi flytte hjertet i businessen til kanaler vi faktisk eier? Det håper jeg, og det er det jeg skal jobbe mer og mer aktivt med.
Hege ChristineDenne uka var ikke en gave. Det var ei uke fra helvete. Det er fortsatt ei uke fra helvete. Jeg vet ikke om jeg får tilbake min business-portefølje, selv om jeg har et lite håp. Jeg vet ikke hva som skjer med min kundes egen Facebook-side og tilgangen der. Og jeg vet ikke hvordan jeg kommer til å bruke Facebook framover. Det jeg vet, er at jeg ikke gjør den samme feilen to ganger. Jeg mistet kontoene mine. Businessen tar jeg med videre. Jeg skal bygge den smartere denne gangen.
Gjør gjennomgangen i dag
Hege ChristineMen du trenger ikke å vente på din egen uke fra helvete for å gjøre denne gjennomgangen. Du kan gjøre den i dag. Sjekk hva du eier, og hva du bare leier. Sjekk hva du holder på med bare fordi det fungerer, eller hva du holder på med bare fordi du har gjort det lenge. Sjekk hvor du har lagra ID-numrene på ulike plattformer som du er på. Sjekk hvilken tofaktor du bruker, og sjekk plattformen du bygger på.
Hege ChristineTusen takk for at du lytta til denne lille frustrasjonsepisoden. Og hvis det er slik at du har noen spørsmål om episoden, send meg gjerne en melding på Insta. Det er @hegechristine.no. Legg gjerne inn en anmeldelse der du lytter inn. Og hvis du kjenner noen som burde ha lytta til denne episoden, så send episoden videre til dem. Vi sees i neste episode.