To sportsgiganter hacket på én uge.
Under Armour mistede 72 millioner kundekonti. Nike mistede produktdesigns og fabriksoplysninger.
Hackerne krypterede ikke. De kopierede bare.
1,4 terabyte fra Nike
I midten af januar offentliggjorde WorldLeaks, at de havde stjålet 1,4 terabyte data fra Nike. 188.000 filer med designs til kommende kollektioner, tekniske specifikationer, fabriksaudits og leverandørinformation.
Nike bekræftede, at de undersøger sagen. Men der var tilsyneladende ingen kundedata involveret, ingen systemer låst, ingen synlig skade.
Bare 1,4 terabyte intellektuel ejendom på afveje.
72 millioner fra Under Armour
Få dage senere dukkede Under Armour op på Have I Been Pwned. 72 millioner kunders navne, e-mails, fødselsdatoer og købshistorik lækket af Everest-gruppen.
Samme uge. Samme branche. Helt forskellige angreb.
Datatyveri er det nye ransomware
WorldLeaks repræsenterer en ny type trussel. De er en rebrand af ransomware-gruppen Hunters International, der i starten af 2025 droppede kryptering helt.
Nu stjæler de data og truer med at lække det, hvis offeret ikke betaler.
Ifølge Chainalysis faldt ransomware-betalinger med 35 procent i 2024. Til gengæld steg betalinger for ren dataafpresning med 41 procent i fjerde kvartal.
Kryptering var besværligt. Datatyveri er hurtigere og mere effektivt.
Jeres backup er pludselig mindre værd
Det betyder, at jeres backup-strategi pludselig er mindre værd.
I kan gendanne systemer. Men I kan ikke gendanne en designfil, der allerede ligger på det mørke internet.
Backup beskytter mod kryptering. Ikke mod tyveri.
Danske virksomheder er attraktive mål
Styrelsen for Samfundssikkerhed vurderer, at truslen fra cyberspionage mod danske virksomheder er “meget høj”. Dual use-teknologier, innovative produkter og forskningsresultater er særligt attraktive mål.
Ifølge IT-Branchen har 40 procent af danske SMV’er et sikkerhedsniveau, der ikke matcher deres risikoprofil.
Nike har råd til den slags. Har I?
Fem ting du bør gøre nu
Identificér jeres kronjuveler. Hvad er jeres designs, processer eller leverandørlister værd for en konkurrent? Hvor ligger det? Hvem har adgang? Start med at kortlægge, hvad I absolut ikke vil have på det mørke internet.
Overvåg for eksfiltrering. Store datamængder, der forlader netværket, er et advarselstegn. De fleste SMV’er overvåger kun indgående trafik. Hackerne ved det.
Reducer angrebsfladen. MFA på alle fjernadgange. Segmentér netværket, så produktionsdata ikke er tilgængelig fra enhver arbejdsstation. Hvis designeren ikke behøver adgang til fabriksaudits, skal designeren ikke have adgang til fabriksaudits.
Gennemgå adgangsrettigheder. Har tidligere medarbejdere stadig adgang? Har leverandører flere rettigheder end nødvendigt? Datatyveri starter ofte med en glemt konto.
Test jeres detektionstid. Hvor lang tid ville der gå, før I opdagede, at nogen kopierede jeres vigtigste filer? Hvis svaret er “det ved vi ikke”, har I et problem.
Beskyt jeres intellektuelle ejendom
En teknisk sikkerhedsgennemgang afslører, om I kan opdage dataeksfiltrering, og om jeres følsomme filer er beskyttet mod uautoriseret kopiering.
En penetrationstest viser, om en angriber faktisk kan kopiere jeres kronjuveler ud uden at blive opdaget.
Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv beskyttelse af intellektuel ejendom, ikke kun beskyttelse mod nedetid.
Backup beskytter mod kryptering. Hvem beskytter jeres kronjuveler mod tyveri?
Har du brug for at vide, om jeres data er beskyttet mod den nye type angreb? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
