Danske virksomheder, universiteter og offentlige institutioner står over for en belejring af digitale sikkerhedshændelser. Måneden oktober har alene medført 16 registrerede sikkerhedshændelser ifølge Datalæk, hvilket bringer det samlede antal for hele året 2024 op på 97 – langt over det tidligere år-rekord på 88 fra 2020.
Angrebsbølgen startede allerede den 2. oktober med et hackerangreb mod Danmarks Tekniske Universitet. Kort efter fulgte en alvorlig sag om CPR-oplysninger, og tinglysningssystemet blev begrænset efter mere end 17 millioner mistænkelige opslag på få dage. Senere blev både Magasin, Aarhus Universitet, Københavns Universitet og teleselskabet 3 ramt af sikkerhedshændelser. Hos 3 undersøges det, om uvedkommende kan have fået adgang til oplysninger om titusindvis af kunder.
Cybersikkerhedsekspert Peter Kruse frygter, at de tilgængelige tal ikke forteller historien fuldt ud. Mindre virksomheder er ofte tilbageholdende med at offentliggøre hackerangreb, fordi de frygter for deres omdømme og kan miste kunders tillid. Det betyder, at det reelle antal angreb sandsynligvis ligger langt højere end de officielt rapporterede tal.
Kunstig intelligens gør hackerangreb nemmere
En særlig bekymring er, hvordan kunstig intelligens nu gør det væsentligt lettere for hackere at opdage og udnytte sårbarheder i computersystemer. Der hvor it-sikkerhed tidligere krævede betydelig ekspertise og tid, kan automatiserede værktøjer nu systematisk scanne efter svage punkter i netværk og applikationer. Det demokratiserer angrebene og gør dem mere tilgængelige for mindre professionelle cyberkriminelle grupper.
“Det her billede, vi ser lige nu, kommer til at fortsætte i måneder. Nu kan vi for alvor se konsekvensen af vores omfattende digitalisering,” siger Peter Kruse til Ekstra Bladet.
Eksperten forventer således ikke, at angrebsbølgen ebber ud i den nærmeste tid. Både private oplysninger og kritiske digitale tjenester vil formentlig forblive under pres i mange måneder fremover.
Danmark og digitalisering uden parallel sikkerhedsforberedelser
Problemet afspejler en større digital virkelighed: danske virksomheder og institutioner har moderniseret deres it-systemer og taget flere tjenester online, men langt fra alle har prioriteret sikkerhed tilsvarende. I takt med at flere kritiske funktioner og personlige data er flyttet til nettet, er potentialet for skade vokset eksponentielt.
For mange danskere er personlige oplysninger – CPR-numre, bankdata, boligadresser, medicinhistorie – blevet rutineudvekslet på tværs af digitale systemer. Når disse data havner i de forkerte hænder, kan konsekvenserne være omfattende: identitetsmisbrug, økonomisk svindel, erpresning og manipulation af kritiske infrastrukturer.
Den lange række af bekræftede og påståede angreb i oktober ser således ud til at være symptom på et større strukturelt problem: Danmark har accelereret sin digitalisering uden at sikre tilsvarende robusthed mod digital kriminalitet.