23.000 CPR-numre lækket via leverandør. Kommunen hæfter.

23.000 CPR-numre lækket via leverandør. Kommunen hæfter.

En hackergruppe brød ind hos en leverandør til en dansk kommunes tandpleje. 23.000 borgeres CPR-numre kan være kompromitteret. Mange af dem er børn. Bruddet skete ikke hos kommunen. Men det er kommunen, Datatilsynet kontakter først. Leverandøren hacket. Kommunen...
Formulardesign som magtmiddel. Første afgørelse.

Formulardesign som magtmiddel. Første afgørelse.

På et presset boligmarked siger du måske ja til alle datakrav. Alternativet er jo ingen bolig. En australsk tilsynsmyndighed kalder det nu ved sit rette navn: ulovlig dataindsamling. Formulardesign som magtmiddel Tilsynsmyndigheden har offentliggjort en afgørelse, der...
Leverandøren har administrator-adgang. Permanent. Uovervåget.

Leverandøren har administrator-adgang. Permanent. Uovervåget.

  Jeres IT-leverandør har admin-adgang til jeres sky. Den er ikke tidsbegrænset, ikke overvåget og ikke begrænset til det nødvendige. Hvis leverandøren kompromitteres, er I det også. Adgang der sjældent gennemgås De fleste danske SMV’er har givet deres...
340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.

340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.

I marts mistede EU-Kommissionen 340 gigabyte data. I maj ramte samme hackergruppe Europas mest profilerede AI-alternativ til de amerikanske modeller. Europæisk adresse var ikke nok. Indgangen var en softwarepakke I marts 2026 brød en hackergruppe ind i...
NIS2-tilsyn afgøres af jeres referater

NIS2-tilsyn afgøres af jeres referater

Tilsynsmyndigheden ringer tirsdag formiddag. De vil mødes med bestyrelsen om NIS2. De beder om referater, risikovurderinger og kursusbeviser fra det seneste år. Deadline er fredag. Det er ikke firewallen eller backuppen, der afgør sagen. Det er spørgsmålet om,...