Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone.
Vejen ind var backuppen
Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen.
På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede betaling for nøglen til systemerne.
I ni døgn lå virksomheden ned. Direktøren har offentligt kaldt forløbet et rent mareridt.
Beslutningen der gjorde forskellen
I stedet for at forhandle valgte han at gendanne fra backup. Det lykkedes.
Virksomheden kom tilbage på benene uden at sende penge til angriberne.
Det er den korte version. Den lange er, at gendannelsen tog ni døgn, og at det er ni døgn uden omsætning i en branche, der lever af bookinger.
Det er samme forløb som i de sager, hvor gendannelsen tog længere end nogen havde regnet med. Forskellen her er, at kopien faktisk kunne bruges.
Det er ikke en historie fra udlandet
Styrelsen for Samfundssikkerhed vurderer truslen fra cyberkriminalitet mod Danmark som meget høj og finder det meget sandsynligt, at danske organisationer mødes med forsøg på ransomware.
Knap 11 procent af danske virksomheder blev udsat for cyberkriminalitet i 2025.
Angrebsgruppen bag sagen har siden sommeren 2025 kørt en bred kampagne mod en bestemt type firewall og slår til på tværs af brancher.
Tre ting I kan gøre
Find ud af, om jeres backup ligger i samme miljø som det, den beskytter, og om den kan nås med de samme adgange.
Kør en fuld gendannelse af ét kritisk system i et isoleret miljø og tag tid på den. Tallet på stopuret er jeres reelle nedetid.
Tjek firmwareversionen på jeres firewall mod producentens seneste sikkerhedsmeddelelse. Kampagnen kører stadig.
Kan jeres kopi bruges
Hvornår testede I sidst en fuld gendannelse, og hvor lang tid tog den?
En teknisk gennemgang svarer på, hvordan backup og genopretning faktisk er sat op hos jer.
Har du brug for at få det efterprøvet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.400 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
