Alle bestod phishing-testen. Men så ringede hackerne.
Medarbejderne bestod alle phishing-tests. Klikrate var rekordlav. Så ringede hackerne til helpdesk, og 2 minutter senere var de inde. Problemet var ikke træningen. Det var det, ingen trænede dem i. Ti minutter på LinkedIn Telefonen ringer hos helpdesk. “Hej, jeg er fra salgsafdelingen, jeg kan ikke logge ind, kan du nulstille min kode?” lyder det […]
120USD. Så meget kostede det hackere at omgå din MFA.
$120. Så meget kostede det hackere at omgå din tofaktorgodkendelse. En abonnementstjeneste solgt via chat-app gav 2.000 kriminelle adgang til verdens mest udbredte phishing-platform. Phishing som abonnementstjeneste I marts 2026 lukkede europæiske myndigheder sammen med en stor tech-virksomhed og sikkerhedsfirmaer i seks lande en omfattende phishing-platform. 330 domæner beslaglagt. Kontrolpaneler og phishing-sider taget ned. Platformen […]
USB-nøgle på færgebro gav fremmed magt fjernkontrol
Ingen sårbarhed blev udnyttet. Ingen phishing-mail blev klikket. Et besætningsmedlem satte en USB-nøgle i arbejdsstationen på en færges kommandobro. I den anden ende ventede en fremmed magt. Malware på broen I december 2025 opdagede et italiensk rederi mistænkelig aktivitet i IT-systemerne på en passagerfærge, mens den lå i havn ved den franske Middelhavskyst. Tekniske undersøgelser […]
Politi. Datatilsyn. Domstole. Alle hacket.
Politiet. Datatilsynet. Domstolene. Fængselsvæsenet. Landets største teleselskab. Nu finansministeriet. Seks institutioner i ét EU-land hacket på 18 måneder. Et systematisk mønster Landet er et vesteuropæisk EU-land. Og mønsteret er ikke tilfældigt. I marts 2026 opdagede landets finansministerium uautoriseret adgang til systemer i policy-afdelingen. Den afdeling, der former skattepolitik, handelsaftaler og økonomisk strategi for et land, […]
Hackeren gik efter outsourcing-partneren.
6,8 millioner brugeres data downloadet på 24 timer. Angriberen hackede ikke virksomheden. Han hackede én medarbejder hos deres outsourcing-partner. Én medarbejder. Adgang til alt. En af verdens største streaming-platforme har 15 millioner betalende abonnenter. I marts 2026 inficerede en angriber en computer tilhørende en supportmedarbejder hos deres canadiske outsourcing-partner, der håndterer kundeservice. Medarbejderen havde via […]
10 mio. dating-brugere lækket. Du er næste.
Din salgschef swiper til højre på Tinder torsdag aften. Fredag ringer “IT-support” og beder hende logge ind på en ny side. Mandag har hackerne adgang til jeres Salesforce. 10 millioner dating-brugere lækket 468.000 danskere bruger dating-apps. I denne uge lækkede hackere 10 millioner brugeres data fra Tinder og Hinge. Din næste phishing-mail ved måske, hvem […]
Frankrig flytter sundhedsdata væk fra US-cloud
Syv år. Så lang tid tog det Frankrig at flytte millioner af borgeres sundhedsdata væk fra amerikansk cloud-infrastruktur og over på fransk jord. Danmark har endnu ikke startet den samtale. Kontrakten der aldrig blev sendt i udbud I 2019 valgte den franske stat en stor amerikansk cloud-leverandør som platform for landets nationale sundhedsdatabase. Kontrakten blev […]
Routeren hjemme. Aldrig opdateret. Brugt til svindel.
Din medarbejder logger på VPN hjemmefra. Routeren hjemme er gammel og er aldrig blevet opdateret. I går blev den brugt til banksvindel for fem millioner kroner. Nu sender den din medarbejders login videre. 369.000 routere i 163 lande Det er ikke science fiction. I onsdags gennemførte Europol og FBI en koordineret aktion mod en kriminel […]
Serveren kører fint. Den opdateres bare ikke.
“Serveren kører fint. Det har den gjort i mange år. Nej, den opdateres ikke længere. Og der er jo ikke sket noget!” Endnu. 15% af danske SMV’er opererer præcis sådan. Oracle gjorde det samme. Resultatet var kompromitterede patientdata fra 80 hospitaler. To glemte servere I 2022 købte Oracle den amerikanske journalleverandør Cerner for 200 milliarder […]
Ét opkald til helpdesk kostede 2,8 mia. kr
Angriberen hackede ikke virksomheden. Han ringede til deres helpdesk. Fik nulstillet et password. Deaktiveret MFA. To måneder senere var skaden opgjort til 2,8 milliarder kroner. Ingen malware. Ingen sårbarhed. Bare et telefonopkald og en overbevisende stemme. Sådan gik det til I februar 2025 ringede en angriber til Marks & Spencers outsourcede IT-support. Han udgav sig […]