En stor industrikoncern blev angrebet. Tusindvis søgte på, om deres data var lækket. Nogle af dem fandt et site, der lignede det rigtige. Det var det ikke.
Koncernen gjorde det rigtige
Hackere udnyttede en sårbarhed i koncernens webshop. Navne, adresser, mails, telefonnumre, ordrehistorik og krypterede adgangskoder var potentielt eksponeret.
Betalingsdata var ikke berørt, fordi de håndteres af en ekstern betalingsudbyder.
Koncernen lukkede shoppen, lappede sårbarheden, meldte det til datatilsynet og advarede kunderne om phishing. Den kunne ikke bekræfte, om data faktisk var kopieret, men informerede alligevel.
Men den fortalte ikke kunderne, hvor de sikkert kunne tjekke, om deres data var lækket.
Der kommer anden bølge
Ifølge en amerikansk brancheorganisation oplever 54 procent af de personer, der modtager en brudsnotifikation, flere målrettede phishing-forsøg bagefter.
Ikke fra de oprindelige angribere, men fra opportunister, der rider på nyheden.
Et sikkerhedsfirma dokumenterede i april 2026, at svindlere bruger AI-værktøjer til at kopiere ægte brudsnotifikationer og sende dem ud i stor skala inden for minutter efter en offentlig bekræftelse. Logoer, afsenderadresser og sprogbrug kopieres.
Og så er der de falske tjek-sites. Når tusindvis søger på, om deres data er lækket, dukker der sider op, der lover at svare mod at få indtastet en mailadresse og en adgangskode.
Det er samme mekanisme som i de sager, hvor oplysningen blev givet frivilligt. Angrebet lykkes, fordi det kommer i en situation, hvor modtageren forventer en henvendelse.
Det, der manglede
Én sætning i notifikationen. Her kan du tjekke, og her kan du ikke.
Uden den sætning søger folk selv, og så bestemmer søgemaskinen, hvad de finder.
Tre ting I kan gøre
Skriv den sætning ind i jeres egen skabelon til brudsnotifikationer nu. Med en navngiven, anerkendt tjeneste.
Oplys altid, hvad I ikke beder om. At I aldrig beder om adgangskode eller betalingsoplysninger i en mail.
Læg notifikationen på jeres egen hjemmeside samtidig, så folk kan bekræfte, at mailen er ægte.
Har I en skabelon
Ved I, hvad der står i den mail, I ville sende til kunderne dagen efter et brud?
Cybersecurity mystery shopping tester, hvordan jeres organisation reagerer, når nogen udnytter netop den slags situation.
Har du brug for at få det testet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
