Norsk telekoncern bygger sovereign cloud uden amerikansk tech
Første forsøg endte med 100 millioner norske kroner til amerikansk cloud-infrastruktur. Platformen, der skulle sikre norsk kontrol, kørte på en af verdens største amerikanske cloud-udbydere. Nu prøver den norske telekoncern igen. Denne gang uden hyperscalere. Fra fællesforetagende til selvstændigt selskab I 2023 etablerede Norges største telekoncern et fællesforetagende med to norske partnere. Formålet var klart: […]
Hackere køber sig ind. De behøver ikke hacke. Bagdøren kom med en rutineopdatering
En kriminel behøver ikke bryde ind i jeres systemer. Han kan købe den software, I allerede har installeret. Det er præcis det, der skete i januar 2025. Tre udviklere solgte deres portefølje af 30 programmer, som bruges af hundredtusinder af hjemmesider verden over. Køberen var anonym og havde baggrund i SEO, kryptovaluta og online gambling. […]
Bookingdata stjålet. Igen. Fjerde brud på ti år.
Din medarbejder booker et hotel til en forretningsrejse. Alt fra navn til rejsedatoer ligger i én platform. Den er lige blevet hacket. For fjerde gang på ti år. I april 2026 bekræftede en af verdens største rejsebookingplatforme endnu et databrud. Uautoriserede tredjeparter har fået adgang til kunders bookingdata. Navne, e-mailadresser, fysiske adresser, telefonnumre, rejsedatoer og […]
Forening blev hacket. Efterfølgende var der røveri hos medlemmer
To maskerede mænd bankede på en sportsskyttes dør midt om natten. De kendte hans navn, adresse og vidste, at han havde skydevåben derhjemme. Oplysningerne kom fra et hack af hans skytteforening. I oktober 2025 blev en national skytteforening hacket. 250.000 aktive sportsskytters og 750.000 tidligere medlemmers data blev stjålet og lagt til salg. Navne, adresser, […]
EU-Kommissionen hacket 2 gange på 3 mdr. Platformen var fin.
EU-Kommissionen blev hacket to gange på tre måneder. Anden gang endte angriberne i deres cloud-konto med adgang til databaser, mailservere og fortrolige dokumenter. Cloud-udbyderen siger: vores platform var fin. Hundredvis af gigabyte En hackergruppe trængte ind via Kommissionens cloud-konto og hentede hundredvis af gigabyte data. Databaser. Mailserver-dumps. Kontrakter. Interne dokumenter. Angriberne delte screenshots som dokumentation […]
Hackerne kom tilbage tre dage efter “problemet var løst”
Leverandøren sagde, at problemet var løst. Tre dage senere kom hackerne tilbage og postede en besked direkte på loginsiden hos tusindvis af institutioner verden over. Budskabet var kort: Betal inden 12. maj, ellers lækker vi alt. 275 millioner brugere, ét angreb Den 30. april 2026 blev en stor amerikansk læringsplatform hacket. Platformen bruges af 9.000 […]
Stil disse 7 spørgsmål, før I bestiller IT-sikkerhedstest.
Det er besluttet. I skal have tjekket jeres IT-sikkerhed. Godt! Men hvad bestiller I? Svaret afhænger ikke af, hvad jeres IT-leverandør anbefaler. Det afhænger af 7 spørgsmål, I selv skal besvare først. Det forkerte valg giver falsk tryghed De mest almindelige sikkerhedstests lyder måske ens, men tester vidt forskellige ting. Det forkerte valg giver falsk […]
NIS2: Jeres leverandører. Jeres ansvar.
Kommuner, regioner, styrelser: NIS2 kræver, at I kan dokumentere jeres eget sikkerhedsniveau. Det kræver også, at I kan dokumentere jeres leverandørers. Kan I det? Altså, virkelig? 200 kommuner. Én leverandør. 200 svenske kommuner blev lammet, fordi én IT-leverandør blev hacket. Alle 200 havde kontrakter med leverandøren. Da angrebet ramte, stod 200 kommuner uden adgang til […]
Kunden kræver dokumentation for jeres it-sikkerhed. Har I den?
Jeres kunde kræver dokumentation for jeres IT-sikkerhed. I har en uge til at levere den. Kan I det? Det sker oftere og oftere En storkunde, en offentlig myndighed eller en samarbejdspartner stiller pludselig krav om, at I kan dokumentere jeres sikkerhedsniveau. Ikke fordi de er mistroiske. Men fordi de selv er underlagt NIS2 eller andre […]
Cybersecurity-audit bestået. Tre mdr senere: Alle servere krypteret.
Jeres seneste audit sagde, at I havde styr på det. I havde politikker, beredskabsplan og dokumentation. Tillykke! Men tre måneder senere stod I med krypterede servere og en plan, ingen havde testet. Fandtes eller virkede? I bestod jeres audit. Men sagde rapporten noget om, hvad der sker, hvis jeres beredskabsplan skal bruges kl. 4 om […]