Routeren hjemme. Aldrig opdateret. Brugt til svindel.
Din medarbejder logger på VPN hjemmefra. Routeren hjemme er gammel og er aldrig blevet opdateret. I går blev den brugt til banksvindel for fem millioner kroner. Nu sender den din medarbejders login videre. 369.000 routere i 163 lande Det er ikke science fiction. I onsdags gennemførte Europol og FBI en koordineret aktion mod en kriminel […]
“EU Data Boundary” med bagdør til amerikanske servere
Jeres filer ligger i et europæisk datacenter. Det har leverandøren lovet. Men hvad sker der, når AI-assistenten opsummerer dokumentet, besvarer mailen eller analyserer regnearket? Siden den 17. april 2026 kan svaret være: Forespørgslen forlader EU. Aktiveret uden at spørge En stor amerikansk softwareleverandør aktiverede i april en funktion, der ved spidsbelastning automatisk sender AI-forespørgsler fra […]
Gratis software til studerende. Betalt afhængighed bagefter.
Europa vil migrere væk fra amerikansk software. Men hvem skal bygge det, de migrerer til? Universiteterne har brugt et årti på at uddanne en generation, der kun kender én platform. Det er ikke en tilfældighed. Det er en forretningsmodel. 250 millioner gratis brugere Den dominerende kontorpakkeleverandør tilbyder sin fulde pakke gratis til studerende og undervisere […]
Jeres krisekommunikationsplan dækker jeres systemer. Ikke skyen
Jeres krisekommunikationsplan dækker nok et brud i jeres systemer. Men hvad hvis bruddet sker i en cloud-service, jeres medarbejder benyttede uden ITs viden? Og I finder ud af det fra medierne? 241 dage uopdaget Ifølge en omfattende 2025-rapport om databrud tager det i gennemsnit 241 dage at identificere og inddæmme et databrud. Ved supply chain-angreb […]
165 organisationer. Ingen MFA. 500 mio. data.
Ca. 165 organisationer på samme platform blev underrettet. Konti uden MFA. Over 500 millioner menneskers data angiveligt eksfiltreret. Ingen tegn på brud i udbyderens egen infrastruktur. Kunderne var indgangen I foråret 2024 identificerede et sikkerhedsteam en bredere kampagne mod kundeinstanser på en stor cloud-dataplatform. Ca. 165 potentielt eksponerede organisationer blev underrettet. Blandt de offentligt bekræftede […]
200.000 servere sårbare. AI-leverandør afviser at rette.
200.000 servere sårbare. 150 millioner downloads ramt. Samme AI-leverandør som for få dage siden. Samme svar: Forventet adfærd. Historien vokser For nylig skrev jeg om en amerikansk AI-leverandør, der placerede konfigurationsfiler i browsere uden samtykke. Nu er historien større. Den 15. april 2026 publicerede et sikkerhedsfirma en systematisk analyse af leverandørens protokol til AI-integration. Tallene […]
Browserfiler installeret uden samtykke bryder EU-lovgivning
Manden bag EU’s cookie-regel åbnede sin bærbare computer lørdag. I browseren lå en konfigurationsfil fra en amerikansk AI-leverandør, han aldrig havde godkendt. Hvem opdagede det Den britiske privatlivsadvokat, der opdagede filen, er ikke hvem som helst. Hans kampagne mod et adtech-firma i 2008 tvang EU til at indføre cookie-samtykkereglen i ePrivacy-direktivet. Det er reglen, der […]
Millioner af fortrolige dokumenter hentet ud af én platform
Som advokat, revisor eller specialiseret rådgiver er fortrolighed kernen i det, du leverer. Tavshedspligt, sikkerhedspolitikker og GDPR-procedurer er en del af hverdagen. Men for nylig blev en af verdens største juridiske dataplatforme hacket, og det kaster et ubehageligt lys på en blindvinkel, de fleste rådgivere deler. Platformen betjener advokater, domstole og myndigheder i 150 lande. […]
Pasnumre til salg. Fra en togbillet-udbyder.
Over en million mennesker indtastede deres pasnummer for at købe en togbillet til Europa. I januar blev firmaet bag hacket. I februar lå det hele til salg på dark web. 1,2 millioner pas solgt. Nu er dataene lækket. En stor europæisk togbillet-udbyder står bag rejsepas til togrejser i 33 europæiske lande. I 2023 solgte de […]
Identitetsbeskyttelse hacket på under en time.
En virksomhed med næsten en million kunder blev hacket. En medarbejder blev ringet op af hackerne, og kundernes data blev stjålet på under en time. Hele forretningsmodellen var databeskyttelse Virksomheden er et amerikansk firma, der sælger identitetsbeskyttelse og svindelovervågning. Hele forretningsmodellen er at beskytte andres data mod hackere. I marts 2026 ringede en angriber til […]