Virksomheden leverer dele til næsten alle verdens fly. Hackerne fandt ti års kontrakter og fortrolige aftaler. Ledelsen kaldte omfanget begrænset. Så lækkede de dokumenterne.
Hvad der skete
I marts 2026 dukkede en fransk industrikoncern op på en ransomware-gruppes lækageside.
Koncernen har 10.000 ansatte, omsætter for 13 milliarder kroner og producerer komponenter til flere af verdens største fly- og bilproducenter.
Gruppen bag angrebet bruger dobbelt afpresning. De krypterer data og stjæler dem samtidig. Betaler man ikke, offentliggør de alt.
Hvad materialet indeholdt
Sikkerhedsforskere, der analyserede de lækkede data, fandt bankoverførsler helt tilbage til 2016, bankkontooplysninger, salgsplaner, fortrolighedsaftaler og kontaktoplysninger på medarbejdere.
Ikke kun koncernens egne data. Også dokumenter fra partnervirksomheder.
Vurderingen
Koncernens direktør bekræftede hændelsen, men sagde, at omfanget var begrænset til to lokationer.
Forskerne vurderede det anderledes. Lækkede bankoplysninger åbner for svindel mod hele partnerkredsen, og eksponering af fortrolige aftaler kan påvirke forhandlinger, der stadig er i gang.
Det er samme forløb som i de sager, hvor skaden fortsatte efter selve angrebet. Krypteringen kan gendannes. Offentliggørelsen kan ikke.
Det, der ofte undervurderes
Vurderingen af omfang bliver typisk truffet ud fra, hvilke systemer der var berørt.
Men omfanget afgøres af, hvad der lå i dem. Ti års kontrakter i et arkiv, ingen havde ryddet op i, er et større tab end to lokationers drift.
Tre ting I kan gøre
Find ud af, hvor gamle data der ligger i jeres systemer. Slettefrister reducerer omfanget af et brud, før det sker.
Kortlæg, hvilke partneres data I opbevarer. De skal underrettes, hvis noget sker.
Aftal på forhånd, hvem der vurderer omfanget, og på hvilket grundlag. Ikke i timerne efter.
Hvad ligger der i jeres arkiver
Ved I, hvor gamle data der stadig ligger i jeres systemer, og hvem de handler om?
En cybersikkerhedsaudit giver det samlede billede af, hvor I er eksponeret, og hvad der bør gøres først.
Har du brug for en gennemgang? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
