Ingen MFA. Ugevis uopdaget adgang til register.
En embedsmand fik sit login stjålet. Ingen kontrol fangede det. I ugevis kunne en ukendt angriber forespørge frit i landets nationale bankkontodatabase. 300 millioner konti. 1,2 millioner eksponeret. Det skete i Frankrig. Databasen hedder FICOBA og registrerer alle bankkonti i franske pengeinstitutter. Over 300 millioner konti i alt. Angriberen tilgik data på 1,2 millioner af […]
Dit password ligger til salg for 100 kr.
Din bogholder logger ind hver dag. Med samme password, som han bruger til LinkedIn. Og det fitnesscenter, han meldte sig ud af i 2019. Det password ligger allerede til salg på dark web. For omkring 100 kroner. De bryder ikke ind. De logger ind. Microsofts nye Digital Defense Report er netop udkommet. 85 sider om […]
1,2 mia. kr. til totalberedskab. Det starter hos dig.
I dag præsenterede regeringen Danmarks første totalberedskab. 1,2 milliarder kroner. Fire ministre på podiet. Budskabet: Danmark står over for den mest alvorlige trussel i årtier. Daglige angreb på vandsektoren Miljøminister Magnus Heunicke sagde det direkte på pressemødet: “Der er forsøg på cyberangreb på vores vandsektor dagligt.” Han nævnte Tureby. Det lille vandværk syd for Køge, […]
Browser-plugins er en åben dør for hackere
Virksomhedens CFO installerede et gratis Chrome-plugin. 14 dage senere lå kundedatabasen til salg på Dark Web. Han tænkte slet ikke over det. Plugin’et ville jo spare ham tid. Det lå på Chrome Web Store med fine anmeldelser. Kun få klik, og så var det installeret. IT-afdelingen blev ikke spurgt. Og det virkede. To uger senere […]
208 skandinaviske hoteller ramt af databrud
Best Western bekræfter i dag, at bookingdata fra kunder i Danmark, Sverige og Norge er lækket efter et cyberangreb. Angriberne bruger dem allerede til phishing via WhatsApp. 208 hoteller i Skandinavien BWH Hotels driver 208 hoteller i Skandinavien. Ifølge TV4 Nyheterna har angriberne fået adgang til navne, e-mailadresser, telefonnumre og bookingoplysninger. Kædens marknadschef Sara Hallsund […]
40% af ransomware rammer nu hybrid-miljøer
Din IT-afdeling brugte mere end seks måneder på at flytte jer til Microsoft Azure og 365. Hackerne brugte 18 minutter på at følge efter. Ikke fordi cloud er usikkert. Men fordi broen mellem jeres lokale server og jeres cloud-miljø stod pivåben. Et skifte i angrebsmønsteret Microsofts nye Digital Defense Report viser et skifte, der burde […]
6.000 hackingforsøg i timen mod forsyning
Klokken er 02.47 en decembernat. Bestyrelsesformandens telefon ringer. Beskeden er kort: Vandværket er hacket. Pumperne kører på fuld kraft, og ingen kan stoppe dem. Få timer senere sprænger tre vandrør i en mindre by på Sjælland. 450 husstande står uden vand lige op til jul. En pivåben dør Det var ikke et sofistikeret angreb. Hackerne […]
NIS2: Ledelsen hæfter nu personligt
I maj 2023 blev 22 danske energiselskaber hacket i et koordineret angreb. 11 af dem havde fået advarslen to uger før. De havde bare ikke reageret og lukket sikkerhedshullet. Det største cyberangreb mod dansk kritisk infrastruktur Angrebet kom i to bølger. Først 11. maj. Så 22. maj. Hackerne vidste præcis, hvem de skulle ramme. Ikke […]
31 mia. euro i Cloud Act-fri infrastruktur
Ejeren af Lidl investerer 11 milliarder euro i Europas svar på Amazon Web Services. Kunderne: SAP, Deutsche Bahn, Bayern München. Samlet lægger to europæiske virksomheder 31 milliarder i Cloud Act-fri cloud. Schwarz Digits og STACKIT Schwarz Group, moderselskabet bag Lidl og Kaufland, har oprettet IT-divisionen Schwarz Digits med 8.000 ansatte og en omsætning på 1,9 […]
Browser-udvidelse stjal 8 mio. AI-samtaler
8 millioner brugere delte deres dybeste tanker med ChatGPT. En browser-udvidelse med Googles “Featured” badge stjal det hele. En af de mest kyniske operationer i nyere tid Sikkerhedsfirmaet Koi Security afslørede for nylig, hvad der gemte sig bag en tilsyneladende uskyldig Chrome-udvidelse. Urban VPN Proxy havde 6 millioner brugere og 4.7 stjerner. Den var manuelt […]