Nielco IT – til forsiden

340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.

Samme hackergruppe ramte først EU-Kommissionen, så Europas mest profilerede AI-alternativ. Europæisk adresse og jurisdiktion forhindrede ingen af delene.

I marts mistede EU-Kommissionen 340 gigabyte data. I maj ramte samme hackergruppe Europas mest profilerede AI-alternativ til de amerikanske modeller. Europæisk adresse var ikke nok. Indgangen var en softwarepakke I marts 2026 brød en hackergruppe ind i EU-Kommissionens cloud-infrastruktur via en kompromitteret version af et open source-sikkerhedsværktøj. EU’s cybersikkerhedsenhed bekræftede, at angriberne stjal over 340 […]

Outlook foreslog forkert modtager. 50 børns CPR sendt til den forkerte

En medarbejder trykkede send. Outlook foreslog forkert navn. 50 børns CPR-numre landede hos en fremmed borger. Datatilsynet har gjort det til tilsynsområde i 2026.

Medarbejderen skriver Sonja i modtagerfeltet. Mailprogrammet foreslår det første navn. Hun trykker send. CPR-numre på 50 børn er netop sendt til en fremmed borger. Eksemplet er ikke opdigtet. Det står i Datatilsynets egen officielle vejledning som illustration af et typisk brud på persondatasikkerheden. Scenariet der går galt Scenariet er en kommunal børne- og ungeafdeling. Medarbejderen […]

Bookingdata stjålet. Igen. Fjerde brud på ti år.

Stor rejseplatform hacket for fjerde gang på ti år. Navne, rejsedatoer, telefonnumre. alt, der behøves til et overbevisende phishing-opkald.

Din medarbejder booker et hotel til en forretningsrejse. Alt fra navn til rejsedatoer ligger i én platform. Den er lige blevet hacket. For fjerde gang på ti år. I april 2026 bekræftede en af verdens største rejsebookingplatforme endnu et databrud. Uautoriserede tredjeparter har fået adgang til kunders bookingdata. Navne, e-mailadresser, fysiske adresser, telefonnumre, rejsedatoer og […]

Forening blev hacket. Efterfølgende var der røveri hos medlemmer

To maskerede mænd bankede på en sportsskyttes dør. De kendte hans navn og adresse fra et hack af hans forening. Ni våben stjålet.

To maskerede mænd bankede på en sportsskyttes dør midt om natten. De kendte hans navn, adresse og vidste, at han havde skydevåben derhjemme. Oplysningerne kom fra et hack af hans skytteforening. I oktober 2025 blev en national skytteforening hacket. 250.000 aktive sportsskytters og 750.000 tidligere medlemmers data blev stjålet og lagt til salg. Navne, adresser, […]

Hackerne kom tilbage tre dage efter “problemet var løst”

En læringsplatform med 275 mio. brugere blev hacket. Leverandøren sagde det var løst. Tre dage senere kom angriberne tilbage. Danske institutioner er ramt.

Leverandøren sagde, at problemet var løst. Tre dage senere kom hackerne tilbage og postede en besked direkte på loginsiden hos tusindvis af institutioner verden over. Budskabet var kort: Betal inden 12. maj, ellers lækker vi alt. 275 millioner brugere, ét angreb Den 30. april 2026 blev en stor amerikansk læringsplatform hacket. Platformen bruges af 9.000 […]

NIS2: Jeres leverandører. Jeres ansvar.

Jeres leverandører er SMV'er uden NIS2-krav. Men de har adgang til jeres data og systemer. Det er jeres ansvar at verificere deres sikkerhed.

Kommuner, regioner, styrelser: NIS2 kræver, at I kan dokumentere jeres eget sikkerhedsniveau. Det kræver også, at I kan dokumentere jeres leverandørers. Kan I det? Altså, virkelig? 200 kommuner. Én leverandør. 200 svenske kommuner blev lammet, fordi én IT-leverandør blev hacket. Alle 200 havde kontrakter med leverandøren. Da angrebet ramte, stod 200 kommuner uden adgang til […]

Kunden kræver dokumentation for jeres it-sikkerhed. Har I den?

NIS2 omfatter måske ikke jer. Men jeres kunder. Og de skal dokumentere deres leverandørkæde. Det gør jer indirekte omfattet af markedet.

Jeres kunde kræver dokumentation for jeres IT-sikkerhed. I har en uge til at levere den. Kan I det? Det sker oftere og oftere En storkunde, en offentlig myndighed eller en samarbejdspartner stiller pludselig krav om, at I kan dokumentere jeres sikkerhedsniveau. Ikke fordi de er mistroiske. Men fordi de selv er underlagt NIS2 eller andre […]

Politi. Datatilsyn. Domstole. Alle hacket.

Politi. Datatilsyn. Domstole. Fængselsvæsen. Teleselskab. Finansministerium. Seks institutioner hacket på 18 måneder. Mønsteret er klart.

Politiet. Datatilsynet. Domstolene. Fængselsvæsenet. Landets største teleselskab. Nu finansministeriet. Seks institutioner i ét EU-land hacket på 18 måneder. Et systematisk mønster Landet er et vesteuropæisk EU-land. Og mønsteret er ikke tilfældigt. I marts 2026 opdagede landets finansministerium uautoriseret adgang til systemer i policy-afdelingen. Den afdeling, der former skattepolitik, handelsaftaler og økonomisk strategi for et land, […]

Hackeren gik efter outsourcing-partneren.

Over en tredjedel af databrud stammer nu fra tredjeparter. 30% af danske virksomheder øger outsourcing. Hver partner med adgang er en indgang.

6,8 millioner brugeres data downloadet på 24 timer. Angriberen hackede ikke virksomheden. Han hackede én medarbejder hos deres outsourcing-partner. Én medarbejder. Adgang til alt. En af verdens største streaming-platforme har 15 millioner betalende abonnenter. I marts 2026 inficerede en angriber en computer tilhørende en supportmedarbejder hos deres canadiske outsourcing-partner, der håndterer kundeservice. Medarbejderen havde via […]

Frankrig flytter sundhedsdata væk fra US-cloud

Frankrig flytter millioner af borgeres sundhedsdata fra amerikansk cloud til fransk infrastruktur efter syv års kamp. Danmark har endnu ikke taget stilling.

Syv år. Så lang tid tog det Frankrig at flytte millioner af borgeres sundhedsdata væk fra amerikansk cloud-infrastruktur og over på fransk jord. Danmark har endnu ikke startet den samtale. Kontrakten der aldrig blev sendt i udbud I 2019 valgte den franske stat en stor amerikansk cloud-leverandør som platform for landets nationale sundhedsdatabase. Kontrakten blev […]