Tysk droneprodusent utsatt for cyberangrep

Cyberangrep mot åpne systemer

Digitale angrep mot akademia, offentlig sektor og næringsliv har utviklet seg fra enkle utpressingsforsøk til mer avanserte operasjoner. Sårbarheter i alt fra eksterne levereandørsystemer til usikrede industrielle styringssystemer utnyttes for å hente ut sensitiv informasjon eller forårsake fysisk skade på infrastruktur.

Vendepunkter i 2026

I oktober 2026 ble Københavns Universitet rammet av et datainnbrudd der opplysninger om 525 000 personer ble kompromittert, etterfulgt av angrep mot Universitetet i Tromsø. I november 2026 opplevde Norad et angrep som berørte over 20 000 brukere, mens angrep mot fryse- og kjøleanlegg førte til fysiske ødeleggelser hos norske bedrifter som Havaristen og Ullensvang Fruktlager. Samtidig ble en treårig tilgang til bookingsystemene hos leverandøren Amadeus avdekket, noe som rammet 350 000 SAS-passasjerer.

Aktører og motiver

Prorussiske hackergrupper som Noname057(16) og Z-Pentest har tatt på seg ansvaret for angrepene mot europeisk næringsmiddelindustri ved å utnytte ubeskyttede koblinger. Mens kriminelle aktører ofte søker løsepenger eller personopplysninger, utnytter aktivistiske og statstilknyttede grupper integrerte styringssystemer for å skape samfunnsforstyrrelser.

Situasjonen nå

Næringslivets Sikkerhetsråd og Nasjonal sikkerhetsmyndighet arbeider med å kartlegge og stenge tilgangen til eksponerte anlegg som har ligget ute på internett med fabrikkpassord. ID-porten og offentlige tjenester som Helsenorge opplever tekniske problemer etter vedlikehold, mens Norad har satt krisestab og politianmeldt innbruddet i sin tilskuddsportal.

Veien videre

Angrepene viser at sårbare koblinger i industrielle kontrollsystemer og tredjepartsleverandører utgjør en betydelig sikkerhetsrisiko. Myndighetene skjerper oppfølgingen av digital infrastruktur for å sikre at virksomheter fjerner standardpassord og sikrer eksterne kommunikasjonsmoduler i både offentlig og privat sektor.