Diskkrypteringen omgås på sekunder
Diskkryptering er jeres sidste forsvar, når en bærbar bliver stjålet. Det forsvar er brudt. Hvad angrebet kræver En sikkerhedsforsker har offentliggjort en metode, der omgår diskkrypteringen i den udbredte styresystemversion på sekunder. Alt det kræver er en USB-nøgle med en forberedt mappe og en genstart til systemets gendannelsesmiljø. Så åbner en kommandolinje med fuld adgang […]
De fortalte hvad. Ikke hvor man tjekker
En stor industrikoncern blev angrebet. Tusindvis søgte på, om deres data var lækket. Nogle af dem fandt et site, der lignede det rigtige. Det var det ikke. Koncernen gjorde det rigtige Hackere udnyttede en sårbarhed i koncernens webshop. Navne, adresser, mails, telefonnumre, ordrehistorik og krypterede adgangskoder var potentielt eksponeret. Betalingsdata var ikke berørt, fordi de […]
Sikkerhedsgodkendelse i energisektoren
I større energivirksomheder kræver kritiske funktioner sikkerhedsgodkendelse. PET undersøser. Energistyrelsen træffer afgørelsen.
To tilsyn, en hændelse på hospitalet
Et hospital udpeget som kritisk enhed kan være omfattet af to regelsæt. Samme hændelse kan udløse to underretningspligter.
Ingen bagdør. Hoveddøren stod åben
En stor producent fjernede sin stærkeste kryptering fra alle brugere i ét land. Ikke fordi den var usikker, men fordi myndighederne krævede adgang. Hvad der skete I februar 2025 trak producenten sin avancerede databeskyttelse tilbage fra Storbritannien. Funktionen krypterede sikkerhedskopier, fotos, noter og filer fra ende til ende, så selv producenten ikke kunne læse dem. […]
Politikken dækker ikke AI-værktøjerne
Jeres persondatapolitik dækker oplysninger i kundesystemet og i databaserne. Den dækker ikke det, en medarbejder tastede ind i et AI-værktøj i går. Politikkerne er ældre end værktøjerne De fleste er skrevet før generativ AI. De dækker persondata i systemer, virksomheden kontrollerer. Ikke det, der sker, når en medarbejder uploader et mødereferat med kundenavne til et […]
Ingen retskendelse. Kun en intern vurdering
En AI-leverandør har opdateret sin privatlivspolitik. Efter den kan selskabet dele data med myndigheder eller tredjeparter ud fra sin egen vurdering af, hvad der er rimeligt nødvendigt. Det er ikke mailen. Det er teksten bagved Mailen om opdateringen nævner fire ting. Opgaver i flere trin, identitetsverifikation, deltagelse i undersøgelser, og yderligere information om databehandling. Det […]
Adgangen var godkendt. Oplysningerne var det ikke.
Parkeringsfirmaer, inkassobureauer og genbrugspladser har lovhjemlet adgang til et nationalt bilregister for at finde ejeren bag en nummerplade. Borgere med navne- og adressebeskyttelse skal være undtaget. Det var de ikke. I næsten fire år kunne virksomhederne slå beskyttede navne og adresser op. 71.080 borgere var berørt. En systemopdatering åbnede. Ingen opdagede det. En systemopdatering i […]
Adressen blev indsamlet. Nu bruges den
En stor amerikansk annonceplatform indsamler allerede jeres besøgendes IP-adresser. Fra august bruger den dem til reklamer i EU. Og europæiske annoncører bærer ansvaret. Hvad der ændrer sig Platformen sendte i juni 2026 en mail til alle annoncører i Europa. Fra den 3. august vil IP-adresser fra brugere i EØS, Storbritannien og Schweiz blive brugt til […]
De blev ikke hacket. Det blev deres leverandør
To af verdens mest værdifulde teknologikoncerners produkttegninger ligger nu på det mørke net. Ikke fordi de selv blev hacket. Deres leverandør blev. 630 gigabyte En indisk produktionsgigant bekræftede i juni 2026 et cybersikkerhedsbrud. En ransomware-gruppe har publiceret over 200.000 filer. Sikkerhedsforskere, der har gennemgået filerne, fandt produktionsspecifikationer og komponentdesigns fra den ene kunde. Ingeniørtegninger mærket […]