Tre måneder uopdaget hos en underleverandør
Tre måneder. Så længe havde angriberne adgang til systemerne, før nogen opdagede det. I den tid kopierede de 8,5 terabyte sundhedsdata om over 25 millioner borgere. En virksomhed, patienterne aldrig havde hørt om Selskabet håndterer administration, afregning og forsikringsdokumentation for sundhedsorganisationer i hele USA. En ransomware-gruppe fik adgang i oktober 2024. De blev først opdaget […]
Angrebet i juli. Regningen i oktober
Angrebet sker i juli, mens halvdelen af firmaet er på ferie. Regningen lander i oktober. Skadesdata fra over 11.000 virksomheder En europæisk cyberforsikrer med over 11.000 forsikrede små og mellemstore virksomheder har opgjort sine skadesdata. Juli og august hører til årets mest skadeintensive måneder. Forklaringen er organisatorisk. Ferieafløsere sidder med opgaver, de ikke kender. Godkendelsesprocedurer […]
71% siger, det ville være svært at skifte. Kun 9% kender afhængighederne.
En undersøgelse blandt 1.000 ledere i 16 lande: 71% er låst til deres AI-leverandør. 81% kan ikke tåle syv dages nedbrud. Testspørgsmålet: Kan I flytte platform?
83% af vandværkerne beder ikke om at afvise falske mails i deres navn.
663 af 798 vandværksdomæner beder ikke modtageren afvise mail sendt i deres navn. Et falsk kogepåbud kræver ikke et hack. Kun et ubeskyttet domæne.
Mailen bestod alle kontroller. Banken udleverede pas, selfies og transaktioner.
En mail fra en myndighed bad om kundeoplysninger. Alle tekniske kontroller sagde god for den, så pas, selfies og fulde transaktionshistorikker blev udleveret. Til en uautoriseret tredjepart. Gyldigt domæne. Forkert person. En stor europæisk fintech-bank bekræftede i september 2026, at følsomme kundedata blev udleveret efter en anmodning, der kom fra en myndigheds eget maildomæne. Kommunikationen […]
Angriberne var inde længe før handlen
En hotelkoncern købte en anden for at blive verdens største. To år senere opdagede de, at hackere sad i det opkøbte netværk længe før handlen, og at regningen nu var deres. Hvad gennemgangen ikke fangede Under handlen gennemgik køberen den opkøbte kædes økonomi, kontrakter og drift. Det, ingen opdagede, var, at angribere allerede havde adgang […]
Berlin afviste afpresningen. 1,2 mio. filer blev offentliggjort.
Mellem den 7. og 12. august hentede ukendte angribere data ud fra to af en europæisk hovedstads forvaltninger: byggeri og bolig samt trafik og miljø. Den 14. august blev forvaltningerne koblet fra landsnettet. Hackergruppen krævede to millioner euro i løsesum. Borgmesteren erklærede, at delstaten ikke lader sig afpresse. 1,4 mio. filer på darkweb Da fristen […]
Slettereglen kørte. Ingen tjekkede resultatet.
En borger søgte om dispensation fra fristerne for en børneattest. Myndigheden konstaterede, at borgerens afgørelse ikke fremgik af registeret. Den skulle have været der. Den var slettet af en automatisk regel med en forkert frist. 60 af 1.400 koder var forkert konfigureret Rigspolitiet orienterede Christiansborg og Justitsministeriet i september 2026. Alle registreringer i Kriminalregisteret er […]
Fire dage uden handel. Rækkefølgen afgjorde det.
En af Nordens største IT-forhandlere opdagede uautoriseret adgang til interne systemer en torsdag ved frokosttid. De trak selv stikket ud. Ingen ordrer, ingen leverancer, heller ikke til kunder, der allerede havde bestilt. Over 90 procent af omsætningen kommer fra erhvervsmarkedet. Fire dage uden handel. Mandag åbnede mail. Webshoppen ventede. Kommunikationschefen kaldte det en relativt kort […]
Mødelokalets skærm sælger jeres forbindelse
Skærmen i jeres mødelokale kan sælge jeres internetforbindelse til fremmede. Ingen har brudt ind. En medarbejder har bare trykket Agree på en gratis app. 2.058 af 6.038 apps I juni 2026 offentliggjorde et sikkerhedsfirma en analyse af 6.038 apps til to store producenters smart-tv. 2.058 af dem indeholdt software, der kan sælge enhedens internetforbindelse videre […]