500.000 borgere tæt på at miste varmen i bidende kulde.
Russiske statshackere trængte ind i energisystemerne og var klar til at slette alt.
Den 29. december
Julefreden var forbi. Målet var Polens energiinfrastruktur. Kraftvarmeværker, vindmøller, solcellefarme.
Hackerne kom fra Sandworm, en enhed under den russiske militære efterretningstjeneste GRU. De havde medbragt et nyt våben: en wiper-malware kaldet DynoWiper, designet til at slette filer permanent.
Ingen kryptering. Ingen løsesum. Kun ødelæggelse.
Polens digitalminister sagde bagefter: “Vi var meget tæt på et blackout.”
Ti år med strømafbrydelser
Angrebet skete i december 2025, på tiårsdagen for Sandworms første strømafbrydelse.
I december 2015 slukkede de lyset for 230.000 ukrainere. Det var første gang i historien, at malware forårsagede et blackout.
Nu forsøgte de det samme mod et NATO-land.
Danmark er ikke immune
I maj 2023 trængte hackere ind hos 22 danske energiselskaber i det største koordinerede cyberangreb mod dansk kritisk infrastruktur nogensinde. Over 100.000 danskere kunne have mistet strøm og varme.
SektorCERT, der opdagede angrebet, fandt tegn på Sandworm-involvering.
Forestil jer scenariet
En kold januarnat. Fjernvarmen forsvinder i Odense, Aalborg eller på Vestegnen.
Vuggestuer og plejehjem køler ned. Frosne rør springer. Familier sidder med dyner og stearinlys, mens temperaturen falder time for time.
Ikke på grund af en teknisk fejl, men fordi nogen bevidst slettede de systemer, der holder varmen kørende.
Trusselsniveauet er hævet
I juni 2024 hævede Styrelsen for Samfundssikkerhed trusselsniveauet for destruktive cyberangreb mod Danmark fra LAV til MIDDEL. Begrundelsen var Ruslands øgede risikovillighed over for europæiske NATO-lande.
Alligevel har 40 procent af danske SMV’er ikke et sikkerhedsniveau, der matcher deres risikoprofil.
Og vedvarende energianlæg, præcis den type mål Sandworm gik efter i Polen, drives ofte af mindre virksomheder med begrænsede sikkerhedsressourcer.
Polen afværgede. Ville vi?
Polen afværgede angrebet, fordi de opdagede det hurtigt og reagerede.
Spørgsmålet er, om vi ville gøre det samme.
Tre ting du bør gøre nu
Test jeres beredskab uden for normal arbejdstid. En vagtordning betyder intet, hvis den ansvarlige ikke har mandat til at handle uden at spørge om lov først. Hvad sker der klokken 3 om natten en lørdag? Hvem træffer beslutninger? Hvor hurtigt?
Få en uafhængig gennemgang af jeres systemer. Ikke af jeres IT-leverandør, men af en ekstern part uden interesse i at sige, at alt er fint. Nogen, der tør stille de ubehagelige spørgsmål.
Dokumentér adskillelse mellem administrative systemer og styringssystemer. Hvis hackerne krypterer jeres ERP, kan I så stadig levere til kunderne? Hvis regnskabssystemet er nede, kan produktionen fortsætte? Hvis svaret er nej, har I en kritisk afhængighed, der skal adresseres.
Danmark står på listen
Sandworm har vist, at de er villige til at ramme NATO-lande med destruktive angreb.
Danmark står ikke øverst på listen. Men vi står på listen.
Test jeres forsvar
En cybersikkerhedsaudit afslører, om jeres forsvar ville holde mod denne type angreb. Ikke i teorien, men i praksis. Har I adskillelse mellem systemer? Har I overvågning, der opdager indtrængen? Har I et beredskab, der virker uden for kontortid?
Red teaming tester jeres samlede forsvar ved at simulere et realistisk angreb. Teknik, mennesker og processer på én gang. Så I ser, hvor kæden knækker, før en rigtig angriber finder ud af det.
Og for virksomheder i NIS2-omfattede sektorer som energi og forsyning er kravene til sikkerhed og beredskab ikke længere valgfrie. De er lovkrav.
Hvornår testede I sidst, om jeres forsvar virker, når det virkelig gælder?
Har du brug for at vide, om jeres sikkerhed holder mod destruktive angreb? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
