I skiftede koden. Sessionen kørte videre
I skiftede adgangskoden og trak adgangen tilbage. Men angriberen var stadig logget ind. Hvorfor et kodeskifte ikke er nok Når nogen først er logget ind, etablerer systemet en aktiv forbindelse. En session-cookie i webapplikationer, et adgangstoken i cloud-tjenester. De lever videre uafhængigt af adgangskoden. Skifter I koden, får angriberen ikke lov at logge ind igen. […]
70 operationer aflyst inden middag
Hospitalet opdagede angrebet klokken 6.32. Få timer senere var 70 operationer aflyst og syv kritiske patienter på vej til andre hospitaler. Første sag: hospitalet selv Den 13. januar 2026 slog ransomware til mod et belgisk hospital. Hospitalet lukkede alle servere på begge sine matrikler. Akutmodtagelsen kørte på nedsat kapacitet. Personalet gik tilbage til papirjournaler. Kemobehandlinger […]
Plejehjemmet kørte videre på papir
Alarmerne på plejehjemmet virkede ikke de første timer. Personalet åbnede dørene og arbejdede videre med papir og ringbind.
Vandværk styret manuelt i 16 timer
Ransomware ramte en server på et vandværk. Medarbejderne koblede fra og kontrollerede anlæget manuelt i 16 timer. Vandet var sikkert.
Opgavebeskrivelsen til beredskabet
En offentlig myndighed kan købe hjælp til kriseledelse gennem SKI. Det, der står i opgavebeskrivelsen, afgør, hvad den får leveret.
Angrebet ramte kontoret, ikke forsyningen
Natten til 1. september blev IT krypteret hos et forsyningsselskab. Strøm og vand kørte videre. Telefon og mail virkede delvist.
Cyberangreb: otte lagre, hele leverancen
Et cyberangreb hos en logistikleverandør stoppede afsendelsen fra otte lagre. Kunder aflyste ordrer. Leverandøren meldte normal drift.
Betalinger stod, backups på dark web
Et forsyningsselskab blev ramt af ransomware. Betalingerne stod stille i uger. Hackerne lagde gamle backups på dark web.
Planen regner ikke med, at det sker igen
Jeres beredskabsplan er designet til ét angreb. Den regner ikke med, at I har genopbygget alt, og at det sker igen tolv måneder senere. Præcis det skete Et schweizisk radiologinetværk med tyve centre i syv kantoner blev angrebet med ransomware i april 2025. Patientdata blev stjålet, og der blev krævet løsesum. De nægtede at betale. […]
Ni døgn nede. Ikke en krone til angriberne
Den 15. januar 2026 holdt alle servere op med at svare hos en dansk rejsevirksomhed. Angriberne krævede et millionbeløb. Virksomheden betalte ikke en krone. Vejen ind var backuppen Angriberne var trængt ind gennem en sårbarhed i virksomhedens cloud-backup og havde omgået firewallen. På det tidspunkt havde de allerede stjålet femten gigabyte interne data og krævede […]