Din leverandørs sårbarhed er din sårbarhed
36.635 danskere fik i november en ubehagelig mail fra Røde Kors. Deres persondata var lækket. Ikke på grund af Røde Kors’ egen sikkerhed, men deres leverandørs. TMPO og CrushFTP Den danske virksomhed TMPO leverer kundeservice og fundraising til organisationer som Røde Kors. Til sikker filudveksling brugte de CrushFTP, et amerikansk filoverførselssystem. Hackere fandt en vej […]
End of Life-udstyr er en åben dør for hackere
Din bogholder taster bankkoden ind. Skærmen ser normal ud. Men hun sender login direkte til hackerne, fordi jeres fem år gamle router blev kapret natten før. Det lyder som fiktion. Men det er præcis sådan DNS-kapring fungerer. Hackerne udnytter routere, der aldrig bliver patchet I januar offentliggjorde sikkerhedsforskere, at hackere aktivt udnytter en kritisk sårbarhed […]
Solvent bank fik IT tvangslukket. Konkurs på 15 dage.
En bank med over 1 milliard euro i aktiver gik konkurs i 2022. Den var solvent og EU-reguleret. Alligevel blev dens IT-infrastruktur tvangslukket. 15 dage senere var den færdig. En hollandsk bank med europæiske kunder Banken havde 23.000 kontohavere, ca. 150 ansatte og kontor i Amsterdam. Reguleret af den hollandske centralbank. Midt i en omstilling […]
Backup beskytter mod kryptering. Ikke tyveri.
To sportsgiganter hacket på én uge. Under Armour mistede 72 millioner kundekonti. Nike mistede produktdesigns og fabriksoplysninger. Hackerne krypterede ikke. De kopierede bare. 1,4 terabyte fra Nike I midten af januar offentliggjorde WorldLeaks, at de havde stjålet 1,4 terabyte data fra Nike. 188.000 filer med designs til kommende kollektioner, tekniske specifikationer, fabriksaudits og leverandørinformation. Nike […]
80 banker hacket via én fælles leverandør
80 banker. 823.000 kunder. Ét angreb. Indgangen var ikke bankernes egne systemer, men en cloud-portal hos deres fælles IT-leverandør, som ingen havde tænkt over. Marquis-angrebet I august 2025 blev den amerikanske softwareleverandør Marquis ramt af ransomware. Marquis leverer compliance- og markedsføringsløsninger til over 700 banker og kreditforeninger. Angriberne fik adgang til navne, adresser, CPR-numre og […]
76% stjæler data før de krypterer. Backup hjælper ikke.
76% af ransomware-angreb i 2025 stjal data, før de stillede krav. De krypterer ikke længere kun. De kopierer. Og din backup kan ikke slette stjålne data. Spillereglerne har ændret sig Center for Cybersikkerhed har beskrevet udviklingen: Nogle ransomware-grupper stjæler data, men krypterer ikke længere systemer. De truer i stedet med at lække eller sælge det […]
Én leverandør hacket. 200 kommuner ramt.
Én IT-leverandør blev hacket. 200 svenske kommuner og regioner ramt. 1,5 millioner borgeres persondata endte på dark web. Tre dage i systemerne I august 2025 opdagede Miljödata AB, at hackere havde været i deres systemer i tre dage. Virksomheden leverer HR-systemer til 200 svenske kommuner og regioner. Systemer der håndterer lægeattester, rehabiliteringsplaner og arbejdsskaderapporter. Hackerne […]
38% forholder sig ikke til IoT-sikkerhed
38% af danskere med IoT-enheder forholder sig slet ikke til sikkerheden. Det ved russiske hackere. Derfor har de nu adgang til kameraer i danske hjem og virksomheder. Video fra svømmehallen på Telegram I januar hackede den pro-russiske gruppe Z-Pentest et overvågningskamera i en svømmehal i Jylland. Video fra bassinet lå på Telegram inden for timer. […]
Sovereignty washing. Nyt ord. Gammelt problem.
Der er et nyt ord i cloud-branchen: sovereignty washing. Det beskriver det, der sker, når amerikanske techgiganter kalder deres europæiske cloud-tjenester “suveræne”, uden at det ændrer noget fundamentalt. Europæisk datacenter, amerikansk ejerskab I januar 2026 lancerede en af de store amerikanske cloud-udbydere en europæisk suveræn cloud i Tyskland. Investering: 7,8 milliarder euro. Nyt tysk moderselskab, […]
De gik efter laboratoriet. Hospitalet faldt.
Hackerne gik ikke efter hospitalet. De gik efter laboratoriet. Derfra blev flere af Londons største hospitaler lammet. Over 10.000 aftaler aflyst. 1.710 operationer udsat. Synnovis-angrebet Det skete i London i 2024, da ransomware-gruppen Qilin ramte Synnovis, et laboratorium der leverer blodprøver til flere af byens største hospitaler. Blodforsyningen i hele England kom under pres, fordi […]