Platformens egne funktioner var angrebet. Det tog fire minutter.
Hele cloud-miljøet kompromitteret. Fra mail til produktion. Ingen sårbarhed udnyttet. Ingen malware installeret. Kun platformens egne funktioner, brugt som de er designet. Det startede med et telefonopkald En stor softwareleverandør publicerede i sidste uge en detaljeret analyse af en ny angrebsteknik. Kæden startede med, at en angriber ringede til en medarbejder, udgav sig for intern […]
23.000 CPR-numre lækket via leverandør. Kommunen hæfter.
En hackergruppe brød ind hos en leverandør til en dansk kommunes tandpleje. 23.000 borgeres CPR-numre kan være kompromitteret. Mange af dem er børn. Bruddet skete ikke hos kommunen. Men det er kommunen, Datatilsynet kontakter først. Leverandøren hacket. Kommunen hæfter. Kommunen offentliggjorde bruddet denne uge. Navne, adresser og CPR-numre for nuværende og tidligere borgere kan være […]
Formulardesign som magtmiddel. Første afgørelse.
På et presset boligmarked siger du måske ja til alle datakrav. Alternativet er jo ingen bolig. En australsk tilsynsmyndighed kalder det nu ved sit rette navn: ulovlig dataindsamling. Formulardesign som magtmiddel Tilsynsmyndigheden har offentliggjort en afgørelse, der for første gang sætter navn på noget, de fleste har mærket, men ingen officielt har anerkendt: at platforme […]
Leverandøren har administrator-adgang. Permanent. Uovervåget.
Jeres IT-leverandør har admin-adgang til jeres sky. Den er ikke tidsbegrænset, ikke overvåget og ikke begrænset til det nødvendige. Hvis leverandøren kompromitteres, er I det også. Adgang der sjældent gennemgås De fleste danske SMV’er har givet deres IT-leverandør fuld adgang til deres cloud-miljø eller kontorpakke. Det giver mening i hverdagen. Leverandøren skal kunne hjælpe […]
340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.
I marts mistede EU-Kommissionen 340 gigabyte data. I maj ramte samme hackergruppe Europas mest profilerede AI-alternativ til de amerikanske modeller. Europæisk adresse var ikke nok. Indgangen var en softwarepakke I marts 2026 brød en hackergruppe ind i EU-Kommissionens cloud-infrastruktur via en kompromitteret version af et open source-sikkerhedsværktøj. EU’s cybersikkerhedsenhed bekræftede, at angriberne stjal over 340 […]
NIS2-tilsyn afgøres af jeres referater
Tilsynsmyndigheden ringer tirsdag formiddag. De vil mødes med bestyrelsen om NIS2. De beder om referater, risikovurderinger og kursusbeviser fra det seneste år. Deadline er fredag. Det er ikke firewallen eller backuppen, der afgør sagen. Det er spørgsmålet om, hvorvidt bestyrelsen kan dokumentere, at den har behandlet cybersikkerhed som et ledelsesansvar. Hændelsen udløser ikke sanktionen En […]
Outlook foreslog forkert modtager. 50 børns CPR sendt til den forkerte
Medarbejderen skriver Sonja i modtagerfeltet. Mailprogrammet foreslår det første navn. Hun trykker send. CPR-numre på 50 børn er netop sendt til en fremmed borger. Eksemplet er ikke opdigtet. Det står i Datatilsynets egen officielle vejledning som illustration af et typisk brud på persondatasikkerheden. Scenariet der går galt Scenariet er en kommunal børne- og ungeafdeling. Medarbejderen […]
22 sekunder fra indbrud til ransomware
For tre år siden gik der otte timer fra en hacker brød ind, til adgangen var solgt videre til en ransomware-gruppe. I dag tager det 22 sekunder. Forsvarets Efterretningstjeneste har målt, at 56 procent af cyberangreb mod danske organisationer starter med udnyttelse af sårbarheder. SAMSIK melder, at 40 procent af danske SMV’er fortsat ikke bruger […]
AI finder zero-days. Kriminelle bruger det allerede.
I april nægtede en stor AI-leverandør at frigive en model, fordi den selvstændigt kunne finde tusindvis af ukendte sårbarheder på få uger. Det var teorien. Nu er det praksis. Første bekræftede sag Et stort teknologiselskabs trusselsintelligensafdeling offentliggjorde for nylig den første bekræftede sag, hvor kriminelle brugte en AI-model til at analysere kildekoden i et populært […]
Prisen på hackeres adgang til dit netværk er faldet med 70%. Angreb fordoblet.
For tre år siden kostede det knap 10.000 kroner for en hacker at købe adgang til et virksomhedsnetværk. I dag koster det 3.000 kroner. Det er ikke tilfældigt, at angrebene er fordoblet. Tallene kommer fra en stor kryptokriminalitetsrapport offentliggjort i februar 2026. Gennemsnitsprisen for en solgt netværksadgang på darknet faldt fra omkring 10.000 kroner i […]