Nielco IT – til forsiden

Planen regner ikke med, at det sker igen

De nægtede at betale, anmeldte og genopbyggede. Tolv måneder senere skete det igen. Jeres beredskabsplan er kun designet til ét angreb.

Jeres beredskabsplan er designet til ét angreb. Den regner ikke med, at I har genopbygget alt, og at det sker igen tolv måneder senere. Præcis det skete Et schweizisk radiologinetværk med tyve centre i syv kantoner blev angrebet med ransomware i april 2025. Patientdata blev stjålet, og der blev krævet løsesum. De nægtede at betale. […]

Ni døgn nede. Ikke en krone til angriberne

Alle servere holdt op med at svare. Femten gigabyte var allerede stjålet. Virksomheden gendannede fra backup.

Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone. Vejen ind var backuppen Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen. På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede […]

To ønsker, der trækker i hver sin retning

Regeringsgrundlaget nævner digital suverænitet flere gange. Det er den rigtige retning. Men der er en revne i fundamentet.

Regeringsgrundlaget nævner digital suverænitet flere gange. Det er den rigtige retning. Men der er en revne i fundamentet. Først det positive Grundlaget vil styrke EU’s digitale handlefrihed, udvikle egne europæiske løsninger, investere i supercomputerkapacitet og i europæiske sprogmodeller. Afhængigheden af nogle få teknologikoncerner uden for Europa er en reel sårbarhed, og det erkender dokumentet. Så […]

Kun fem procent af miljøet blev overvåget

En phishing-mail i 2020. Bruddet blev først opdaget i 2022, da IT-problemer udløste en intern undersøgelse.

Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]

Antivirus kører. Alarmen slipper ikke ud

Programmet kører videre og ser normalt ud. Det kan hverken sende en alarm eller modtage instrukser.

Jeres antivirus kan have bind for øjnene og ingen at rapportere til. Angribere slår alarmeringen fra, inden de bryder ind. Uden central overvågning opdager I det aldrig. To metoder, begge offentligt dokumenterede En sikkerhedsforsker har offentliggjort et gratis værktøj, der gør præcis det. Det bruger en funktion, der allerede findes i styresystemet, til at begrænse […]

En dansk styrelse flyttede på ni måneder

Hele infrastrukturen genopbygget fra bunden hos europæiske leverandører i Frankrig og Tyskland på ni måneder.

En dansk styrelse med data om millioner af danskere har flyttet hele sin infrastruktur væk fra amerikansk cloud. Det tog ni måneder. Hvad systemerne indeholder Styrelsen driver de fagsystemer, som alle 94 jobcentre og samtlige a-kasser i Danmark er afhængige af. Systemerne rummer oplysninger om dagpenge, kontanthjælp, sygedagpenge og samtalenotater fra jobkonsulenter. Den offentlige portal […]

Adgangen var godkendt. Oplysningerne var det ikke.

71.080 borgere med navne- og adressebeskyttelse var synlige for parkeringsfirmaer, inkassobureauer og genbrugspladser i næsten fire år.

Parkeringsfirmaer, inkassobureauer og genbrugspladser har lovhjemlet adgang til et nationalt bilregister for at finde ejeren bag en nummerplade. Borgere med navne- og adressebeskyttelse skal være undtaget. Det var de ikke. I næsten fire år kunne virksomhederne slå beskyttede navne og adresser op. 71.080 borgere var berørt. En systemopdatering åbnede. Ingen opdagede det. En systemopdatering i […]

Sporene gik tilbage til marts. Angrebet kom den 29. december.

Mindst 30 energianlæg og et kraftvarmeværk ramt. Angriberen forsøgte at slette alt. Landet lå i frost og snestorm.

Sporene i kraftvarmeværkets netværk gik tilbage til marts. Den 29. december forsøgte en angriber at ødelægge data på tværs af netværket, mens landet lå i frost og snestorm. Landets nationale IT-beredskab udgav rapporten en måned senere. Mindst 30 anlæg. Ingen løsesum. Kun ødelæggelse. Angrebene ramte mindst 30 vind- og solcelleparker, en produktionsvirksomhed og et kraftvarmeværk […]

De blev ikke hacket. Det blev deres leverandør

Produktionsspecifikationer og ingeniørtegninger mærket forretningshemmelighed ligger frit tilgængeligt.

To af verdens mest værdifulde teknologikoncerners produkttegninger ligger nu på det mørke net. Ikke fordi de selv blev hacket. Deres leverandør blev. 630 gigabyte En indisk produktionsgigant bekræftede i juni 2026 et cybersikkerhedsbrud. En ransomware-gruppe har publiceret over 200.000 filer. Sikkerhedsforskere, der har gennemgået filerne, fandt produktionsspecifikationer og komponentdesigns fra den ene kunde. Ingeniørtegninger mærket […]