Ni døgn nede. Ikke en krone til angriberne
Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone. Vejen ind var backuppen Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen. På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede […]
To ønsker, der trækker i hver sin retning
Regeringsgrundlaget nævner digital suverænitet flere gange. Det er den rigtige retning. Men der er en revne i fundamentet. Først det positive Grundlaget vil styrke EU’s digitale handlefrihed, udvikle egne europæiske løsninger, investere i supercomputerkapacitet og i europæiske sprogmodeller. Afhængigheden af nogle få teknologikoncerner uden for Europa er en reel sårbarhed, og det erkender dokumentet. Så […]
Politikken dækker ikke AI-værktøjerne
Jeres persondatapolitik dækker oplysninger i kundesystemet og i databaserne. Den dækker ikke det, en medarbejder tastede ind i et AI-værktøj i går. Politikkerne er ældre end værktøjerne De fleste er skrevet før generativ AI. De dækker persondata i systemer, virksomheden kontrollerer. Ikke det, der sker, når en medarbejder uploader et mødereferat med kundenavne til et […]
Appen installeres. Ingen bruger bliver spurgt
En stor softwareleverandør har genoptaget automatisk installation af sin AI-app på virksomheders pc’er. Europa er undtaget. Ikke som en service. Hvad der sker Appen installeres i baggrunden via den almindelige systemopdatering på alle kommercielle maskiner med leverandørens kontorpakke. Den fastgøres i startmenuen. Ingen bruger bliver spurgt. Udrulningen blev indstillet i marts efter protester fra IT-administratorer […]
Modellen blev hentet 174 gange på en måned
Et EU-land med omkring 50 millioner indbyggere gjorde open source og en statsejet sprogmodel til national strategi. Flagskibsmodellen blev hentet omkring 174 gange på en måned. Hvad der blev besluttet I februar 2026 skrev landets regering open source og fri software ind i en national køreplan for digital suverænitet. En del af satsningen er en […]
Kun fem procent af miljøet blev overvåget
Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]
Antivirus kører. Alarmen slipper ikke ud
Jeres antivirus kan have bind for øjnene og ingen at rapportere til. Angribere slår alarmeringen fra, inden de bryder ind. Uden central overvågning opdager I det aldrig. To metoder, begge offentligt dokumenterede En sikkerhedsforsker har offentliggjort et gratis værktøj, der gør præcis det. Det bruger en funktion, der allerede findes i styresystemet, til at begrænse […]
En dansk styrelse flyttede på ni måneder
En dansk styrelse med data om millioner af danskere har flyttet hele sin infrastruktur væk fra amerikansk cloud. Det tog ni måneder. Hvad systemerne indeholder Styrelsen driver de fagsystemer, som alle 94 jobcentre og samtlige a-kasser i Danmark er afhængige af. Systemerne rummer oplysninger om dagpenge, kontanthjælp, sygedagpenge og samtalenotater fra jobkonsulenter. Den offentlige portal […]
Supportbotten udleverede fremmedes konti
En stor social platform har lukket en sårbarhed, hvor angribere kunne overtage konti gennem platformens egen AI-supportassistent. Fremgangsmåden var enkel Angriberen brugte en VPN til at forfalske sin placering. Derefter gik vedkommende ind i platformens flow for kontogendannelse, valgte en andens konto og bad supportassistenten om at tilknytte en ny mailadresse. Botten udførte det. Sendte […]
Ingen retskendelse. Kun en intern vurdering
En AI-leverandør har opdateret sin privatlivspolitik. Efter den kan selskabet dele data med myndigheder eller tredjeparter ud fra sin egen vurdering af, hvad der er rimeligt nødvendigt. Det er ikke mailen. Det er teksten bagved Mailen om opdateringen nævner fire ting. Opgaver i flere trin, identitetsverifikation, deltagelse i undersøgelser, og yderligere information om databehandling. Det […]