Angrebet kom fra overvågningskameraet
Sikkerhedssoftwaren kørte på alle computere. Firewallen var opdateret. Antivirus var aktiv. Så begyndte filerne at forsvinde. Angrebet kom fra virksomhedens eget overvågningskamera. Et kamera blev indgangen Sagen blev dokumenteret af cybersikkerhedsfirmaet S-RM i marts 2025. Ransomware-gruppen Akira fik først adgang til en virksomheds netværk via en kompromitteret fjernadgangsløsning. Sikkerhedssoftwaren på de beskyttede computere blokerede angrebet. […]
Sikkerhedstjek? De fleste vælger det forkerte.
De fleste danske virksomheder, der investerer i et IT-sikkerhedstjek, vælger det forkerte. Ikke fordi de er dumme. Men fordi ingen har fortalt dem, at der er forskel. Fire tjek. Fire angreb. Fem virksomheder fik tjekket deres IT-sikkerhed det seneste år. Fire blev hacket alligevel. Mønstret bag den er beskrevet under seksten sager om social engineering […]
Et af Europas største universitert nede i 4 dage trods backup
Ransomwaren krypterede alt på minutter. Backup virkede. Men fire dage senere kommunikerede et af Europas største universiteter stadig med sine 120.000 studerende via Instagram og opslag i gangen. Et helt universitet gik i sort Den 2. februar 2026 blev La Sapienza i Rom ramt af ransomware. Universitetet lukkede hele sit netværk ned med det samme. […]
End of Life-udstyr er en åben dør for hackere
Din bogholder taster bankkoden ind. Skærmen ser normal ud. Men hun sender login direkte til hackerne, fordi jeres fem år gamle router blev kapret natten før. Det lyder som fiktion. Men det er præcis sådan DNS-kapring fungerer. Hackerne udnytter routere, der aldrig bliver patchet I januar offentliggjorde sikkerhedsforskere, at hackere aktivt udnytter en kritisk sårbarhed […]
Backup beskytter mod kryptering. Ikke tyveri.
To sportsgiganter hacket på én uge. Under Armour mistede 72 millioner kundekonti. Nike mistede produktdesigns og fabriksoplysninger. Hackerne krypterede ikke. De kopierede bare. 1,4 terabyte fra Nike I midten af januar offentliggjorde WorldLeaks, at de havde stjålet 1,4 terabyte data fra Nike. 188.000 filer med designs til kommende kollektioner, tekniske specifikationer, fabriksaudits og leverandørinformation. Nike […]
80 banker hacket via én fælles leverandør
80 banker. 823.000 kunder. Ét angreb. Indgangen var ikke bankernes egne systemer, men en cloud-portal hos deres fælles IT-leverandør, som ingen havde tænkt over. Marquis-angrebet I august 2025 blev den amerikanske softwareleverandør Marquis ramt af ransomware. Marquis leverer compliance- og markedsføringsløsninger til over 700 banker og kreditforeninger. Angriberne fik adgang til navne, adresser, CPR-numre og […]
76% stjæler data før de krypterer. Backup hjælper ikke.
76% af ransomware-angreb i 2025 stjal data, før de stillede krav. De krypterer ikke længere kun. De kopierer. Og din backup kan ikke slette stjålne data. Spillereglerne har ændret sig Center for Cybersikkerhed har beskrevet udviklingen: Nogle ransomware-grupper stjæler data, men krypterer ikke længere systemer. De truer i stedet med at lække eller sælge det […]
Én leverandør hacket. 200 kommuner ramt.
Én IT-leverandør blev hacket. 200 svenske kommuner og regioner ramt. 1,5 millioner borgeres persondata endte på dark web. Tre dage i systemerne I august 2025 opdagede Miljödata AB, at hackere havde været i deres systemer i tre dage. Virksomheden leverer HR-systemer til 200 svenske kommuner og regioner. Systemer der håndterer lægeattester, rehabiliteringsplaner og arbejdsskaderapporter. Hackerne […]
De gik efter laboratoriet. Hospitalet faldt.
Hackerne gik ikke efter hospitalet. De gik efter laboratoriet. Derfra blev flere af Londons største hospitaler lammet. Over 10.000 aftaler aflyst. 1.710 operationer udsat. Synnovis-angrebet Det skete i London i 2024, da ransomware-gruppen Qilin ramte Synnovis, et laboratorium der leverer blodprøver til flere af byens største hospitaler. Blodforsyningen i hele England kom under pres, fordi […]
Statshackere gemte usynlig server. Den var uopdaget i 393 dage
Statshackere gemte en skjult server i en virksomheds datacenter. Den kørte i 17 måneder. Og den var bygget til at geninstallere sig selv, hvis nogen fjernede den. Det amerikanske cybersikkerhedsagentur udgav i december 2025 en fælles advarsel med den amerikanske efterretningstjeneste og canadisk efterretningstjeneste om sagen. Fra webserver til hele datacentret Angriberne brød ind via […]