Datatilsyn straffer ikke angrebet. De straffer svigtet.
Det nationale jobcenter kendte hullerne. For hullerne var listet i deres egen risikorapport. De gjorde bare aldrig noget ved det. Social engineering og 43 millioner borgere I første kvartal 2024 brugte tre unge hackere mellem 21 og 23 år social engineering mod en rådgiver hos France Travail, Frankrigs nationale jobcenter. De fik login udleveret og […]
Din medarbejders 400 kr. router er jeres svage punkt mod kinesiske statshackere
Din ansatte logger på VPN hjemmefra. Det sker via en 400 kroners router, som aldrig er opdateret. Producenten er nu sagsøgt for at lade kinesiske statshackere udnytte firmware-huller i årevis. Texas stævner TP-Link I denne uge stævnede den amerikanske delstat Texas TP-Link, verdens mest solgte WiFi-producent 12 år i træk ifølge analysehuset IDC. Anklagen lyder […]
20% af internettet styres af ét firma
En morgen gik LinkedIn ned. Og Zoom. Og Coinbase. Og Shopify. Og Canva. Og Claude AI. Ikke på grund af et hackerangreb. Men fordi en ingeniør hos en virksomhed i San Francisco rullede en opdatering ud. Du har måske aldrig hørt om Cloudflare Men de håndterer omkring 20% af al internettrafik. De sidder som et […]
Ingen MFA. Ugevis uopdaget adgang til register.
En embedsmand fik sit login stjålet. Ingen kontrol fangede det. I ugevis kunne en ukendt angriber forespørge frit i landets nationale bankkontodatabase. 300 millioner konti. 1,2 millioner eksponeret. Det skete i Frankrig. Databasen hedder FICOBA og registrerer alle bankkonti i franske pengeinstitutter. Over 300 millioner konti i alt. Angriberen tilgik data på 1,2 millioner af […]
Dit password ligger til salg for 100 kr.
Din bogholder logger ind hver dag. Med samme password, som han bruger til LinkedIn. Og det fitnesscenter, han meldte sig ud af i 2019. Det password ligger allerede til salg på dark web. For omkring 100 kroner. De bryder ikke ind. De logger ind. Microsofts nye Digital Defense Report er netop udkommet. 85 sider om […]
1,2 mia. kr. til totalberedskab. Det starter hos dig.
I dag præsenterede regeringen Danmarks første totalberedskab. 1,2 milliarder kroner. Fire ministre på podiet. Budskabet: Danmark står over for den mest alvorlige trussel i årtier. Daglige angreb på vandsektoren Miljøminister Magnus Heunicke sagde det direkte på pressemødet: “Der er forsøg på cyberangreb på vores vandsektor dagligt.” Han nævnte Tureby. Det lille vandværk syd for Køge, […]
Browser-plugins er en åben dør for hackere
Virksomhedens CFO installerede et gratis Chrome-plugin. 14 dage senere lå kundedatabasen til salg på Dark Web. Han tænkte slet ikke over det. Plugin’et ville jo spare ham tid. Det lå på Chrome Web Store med fine anmeldelser. Kun få klik, og så var det installeret. IT-afdelingen blev ikke spurgt. Og det virkede. To uger senere […]
208 skandinaviske hoteller ramt af databrud
Best Western bekræfter i dag, at bookingdata fra kunder i Danmark, Sverige og Norge er lækket efter et cyberangreb. Angriberne bruger dem allerede til phishing via WhatsApp. 208 hoteller i Skandinavien BWH Hotels driver 208 hoteller i Skandinavien. Ifølge TV4 Nyheterna har angriberne fået adgang til navne, e-mailadresser, telefonnumre og bookingoplysninger. Kædens marknadschef Sara Hallsund […]
40% af ransomware rammer nu hybrid-miljøer
Din IT-afdeling brugte mere end seks måneder på at flytte jer til Microsoft Azure og 365. Hackerne brugte 18 minutter på at følge efter. Ikke fordi cloud er usikkert. Men fordi broen mellem jeres lokale server og jeres cloud-miljø stod pivåben. Et skifte i angrebsmønsteret Microsofts nye Digital Defense Report viser et skifte, der burde […]
6.000 hackingforsøg i timen mod forsyning
Klokken er 02.47 en decembernat. Bestyrelsesformandens telefon ringer. Beskeden er kort: Vandværket er hacket. Pumperne kører på fuld kraft, og ingen kan stoppe dem. Få timer senere sprænger tre vandrør i en mindre by på Sjælland. 450 husstande står uden vand lige op til jul. En pivåben dør Det var ikke et sofistikeret angreb. Hackerne […]