Kun fem procent af miljøet blev overvåget
Et forsyningsselskab kørte stadig et styresystem, der mistede sikkerhedssupport i 2015. Angriberne var inde i tyve måneder, før nogen opdagede det. Sådan begyndte det I september 2020 modtog en medarbejder hos et britisk vandselskab en phishing-mail med en vedhæftet fil. Medarbejderen åbnede filen. Skadelig software blev installeret. Og i tyve måneder skete der ingenting synligt. […]
Ingen retskendelse. Kun en intern vurdering
En AI-leverandør har opdateret sin privatlivspolitik. Efter den kan selskabet dele data med myndigheder eller tredjeparter ud fra sin egen vurdering af, hvad der er rimeligt nødvendigt. Det er ikke mailen. Det er teksten bagved Mailen om opdateringen nævner fire ting. Opgaver i flere trin, identitetsverifikation, deltagelse i undersøgelser, og yderligere information om databehandling. Det […]
Angrebet i juli. Regningen i oktober
Angrebet sker i juli, mens halvdelen af firmaet er på ferie. Regningen lander i oktober. Skadesdata fra over 11.000 virksomheder En europæisk cyberforsikrer med over 11.000 forsikrede små og mellemstore virksomheder har opgjort sine skadesdata. Juli og august hører til årets mest skadeintensive måneder. Forklaringen er organisatorisk. Ferieafløsere sidder med opgaver, de ikke kender. Godkendelsesprocedurer […]
Dit autosvar er en opskrift til svindleren
Jeg holder juleferie og er tilbage på kontoret den første hverdag i januar. Autosvaret landede i min indbakke op til sommerferien. Midt i varmen. Et genbrugt autosvar fra december, aktiveret igen med et enkelt klik på vej ud ad døren. Uden at nogen havde læst det igennem først. Det er ikke kun morsomt Autosvaret fortalte […]
Ti millioner kroner på to måneder. Medarbejderne overførte selv.
På to måneder forsøgte svindlere at hente ti millioner kroner ud af virksomheders bankkonti. Ingen systemer blev hacket. Medarbejderne overførte pengene selv. Nordens største bank slår alarm Norges største bank slog alarm i begyndelsen af august. I juni og juli forsøgte kriminelle at få omkring ti millioner norske kroner ud af erhvervskonti hos bankens kunder. […]
Den sidste der rapporterede en fejl blev fyret
Medarbejderen så den mistænkelige mail. Han klikkede på linket. Han blev hacket. Han sagde ikke et ord. For den sidste kollega, der rapporterede en fejl, blev fyret. Fejlen er ikke problemet. Tavsheden er. Datatilsynet modtog i 2022 over 100 anmeldelser om mails sendt til den forkerte modtager via auto-complete alene. I januar 2026 blev det […]
BEC koster tre gange mere end ransomware.
Ransomware fylder overskrifterne. Men det er fakturasvindel, der tømmer kontoen. Globalt kostede mailbaseret virksomhedssvindel tre gange mere end ransomware i 2025. Ingen malware. Ingen låste skærme. Bare en overbevisende mail, der lignede alle de andre. 140 millioner kroner på en hastemail I Danmark mistede to virksomheder samlet 140 millioner kroner til samme simple metode: En […]
340 GB fra EU-Kommissionen. Så ramte de Europas AI-flagskib.
I marts mistede EU-Kommissionen 340 gigabyte data. I maj ramte samme hackergruppe Europas mest profilerede AI-alternativ til de amerikanske modeller. Europæisk adresse var ikke nok. Indgangen var en softwarepakke I marts 2026 brød en hackergruppe ind i EU-Kommissionens cloud-infrastruktur via en kompromitteret version af et open source-sikkerhedsværktøj. EU’s cybersikkerhedsenhed bekræftede, at angriberne stjal over 340 […]
Outlook foreslog forkert modtager. 50 børns CPR sendt til den forkerte
Medarbejderen skriver Sonja i modtagerfeltet. Mailprogrammet foreslår det første navn. Hun trykker send. CPR-numre på 50 børn er netop sendt til en fremmed borger. Eksemplet er ikke opdigtet. Det står i Datatilsynets egen officielle vejledning som illustration af et typisk brud på persondatasikkerheden. Scenariet der går galt Scenariet er en kommunal børne- og ungeafdeling. Medarbejderen […]
22 sekunder fra indbrud til ransomware
For tre år siden gik der otte timer fra en hacker brød ind, til adgangen var solgt videre til en ransomware-gruppe. I dag tager det 22 sekunder. Forsvarets Efterretningstjeneste har målt, at 56 procent af cyberangreb mod danske organisationer starter med udnyttelse af sårbarheder. SAMSIK melder, at 40 procent af danske SMV’er fortsat ikke bruger […]