Serveren kører fint. Den opdateres bare ikke.
“Serveren kører fint. Det har den gjort i mange år. Nej, den opdateres ikke længere. Og der er jo ikke sket noget!” Endnu. 15% af danske SMV’er opererer præcis sådan. Oracle gjorde det samme. Resultatet var kompromitterede patientdata fra 80 hospitaler. To glemte servere I 2022 købte Oracle den amerikanske journalleverandør Cerner for 200 milliarder […]
Ét opkald til helpdesk kostede 2,8 mia. kr
Angriberen hackede ikke virksomheden. Han ringede til deres helpdesk. Fik nulstillet et password. Deaktiveret MFA. To måneder senere var skaden opgjort til 2,8 milliarder kroner. Ingen malware. Ingen sårbarhed. Bare et telefonopkald og en overbevisende stemme. Sådan gik det til I februar 2025 ringede en angriber til Marks & Spencers outsourcede IT-support. Han udgav sig […]
Din PDF-læser kan være et sikkerhedshul
Hvilken PDF-læser åbner dine kontrakter og andet fortroligt? I august fjernede Pentagon, Justitsministeriet og Homeland Security al Foxit-software fra deres systemer. Hvorfor Foxit blev fjernet Foxit er grundlagt i Kina, børsnoteret på Shanghai-børsen og har partnerskab med Kinas statsmedie. På deres kinesiske website står Kinas udenrigsministerium som kunde. Kinas nationale efterretningslov fra 2017 kan forpligte […]
Jeres krisekommunikationsplan dækker jeres systemer. Ikke skyen
Jeres krisekommunikationsplan dækker nok et brud i jeres systemer. Men hvad hvis bruddet sker i en cloud-service, jeres medarbejder benyttede uden ITs viden? Og I finder ud af det fra medierne? 241 dage uopdaget Ifølge en omfattende 2025-rapport om databrud tager det i gennemsnit 241 dage at identificere og inddæmme et databrud. Ved supply chain-angreb […]
Forsikringen afviste dækning. MFA manglede.
Jeres cyberforsikring stiller krav til MFA, backup og incident response. Kan I dokumentere, at I opfylder dem? Hvis ikke, risikerer I at betale præmien og stå med regningen alligevel. Krav som betingelse for gentegning PwC Danmark beskriver i deres CFO CyberGuide et scenarie, som mange vil genkende. En dansk produktionsvirksomhed bliver kontaktet af sit forsikringsselskab, […]
165 organisationer. Ingen MFA. 500 mio. data.
Ca. 165 organisationer på samme platform blev underrettet. Konti uden MFA. Over 500 millioner menneskers data angiveligt eksfiltreret. Ingen tegn på brud i udbyderens egen infrastruktur. Kunderne var indgangen I foråret 2024 identificerede et sikkerhedsteam en bredere kampagne mod kundeinstanser på en stor cloud-dataplatform. Ca. 165 potentielt eksponerede organisationer blev underrettet. Blandt de offentligt bekræftede […]
200.000 servere sårbare. AI-leverandør afviser at rette.
200.000 servere sårbare. 150 millioner downloads ramt. Samme AI-leverandør som for få dage siden. Samme svar: Forventet adfærd. Historien vokser For nylig skrev jeg om en amerikansk AI-leverandør, der placerede konfigurationsfiler i browsere uden samtykke. Nu er historien større. Den 15. april 2026 publicerede et sikkerhedsfirma en systematisk analyse af leverandørens protokol til AI-integration. Tallene […]
Et felt blankt. Hele cloud-miljøet slettet.
Et felt efterladt blankt i et internt system, og cloud-udbyderen slettede en pensionsfonds kritiske produktionsmiljø i skyen. 647.000 medlemmers data. To ugers nedetid. Backup i samme cloud-service var også væk. Alt slettet på én gang I maj 2024 ramte det en af Australiens største pensionsfonde med over 900 mia. kr. under forvaltning. En fejl i […]
Browserfiler installeret uden samtykke bryder EU-lovgivning
Manden bag EU’s cookie-regel åbnede sin bærbare computer lørdag. I browseren lå en konfigurationsfil fra en amerikansk AI-leverandør, han aldrig havde godkendt. Hvem opdagede det Den britiske privatlivsadvokat, der opdagede filen, er ikke hvem som helst. Hans kampagne mod et adtech-firma i 2008 tvang EU til at indføre cookie-samtykkereglen i ePrivacy-direktivet. Det er reglen, der […]
Din bestyrelses ansvarsforsikring dækker ikke NIS2-bøder
54.000 ansatte. 2.300 butikker. Et cyberangreb i april 2025 kostede en britisk detailkoncern 126 millioner pund og dens topchef jobbet. Regnskab og fratrædelse i samme meddelelse Den 26. marts 2026 offentliggjorde koncernen sit årsregnskab og sin CEO’s afgang i samme pressemeddelelse. Hun havde været topchef i fire år og leveret 95 procent gældsreduktion og 30 […]