Et nationalt supercomputercenter blev kompromitteret via samme teknologi, som jeres medarbejdere logger på med hver morgen.
Hvad der hævdes
I februar 2026 dukkede en hackergruppe op med et påstået datasæt på over ti petabyte fra et nationalt supercomputercenter.
Centret leverer infrastruktur til over 6.000 klienter, herunder forsvars- og forskningsinstitutioner. Ti petabyte svarer til indholdet af 10.000 bærbare computere.
Prøver af materialet er gennemgået af sikkerhedseksperter og en uafhængig forsker. De indeholder tilsyneladende klassificerede dokumenter og tekniske data.
Flere uafhængige eksperter vurderer materialet som ægte. Landets myndigheder har hverken bekræftet eller afvist hændelsen.
Metoden er det interessante
Ifølge angriberens egen forklaring skete adgangen via en kompromitteret VPN-domænecontroller.
Derfra blev data trukket ud i små bidder over seks måneder, spredt over mange servere samtidig. På den måde blev der aldrig udløst en alarm.
En analytiker vurderer, at centret manglede effektiv adskillelse mellem netværk, så adgang til ét område gav adgang til det hele.
Det er samme mønster som i de sager, hvor angrebet lignede almindeligt arbejde. Der var ingen enkelt hændelse at opdage.
Det gælder også en dansk virksomhed
VPN-adgang og domænekontrol er standardkomponenter i næsten alle organisationer.
Og de fleste overvågningssystemer er sat op til at reagere på store, hurtige dataudtræk. Ikke på små, langsomme.
Tre ting I kan gøre
Find ud af, om jeres overvågning ville reagere på et jævnt, lille dataudtræk over måneder.
Kortlæg, hvad adgang til ét netværkssegment reelt giver adgang til. Svaret er som regel mere end forventet.
Test det. En kontrolleret øvelse viser, hvor langt en angriber kommer, og om nogen opdager det.
Ville I opdage det
Ved I, om jeres overvågning reagerer på langsom udsivning frem for på store udtræk?
Red teaming måler ikke kun, om nogen kan komme ind, men om I opdager det undervejs.
Har du brug for at få det testet? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
