dataintrång – Nya Dagbladet https://nyadagbladet.se Morgondagens Dagstidning! Tue, 30 Jan 2024 14:12:14 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1 https://nyadagbladet.se/wp-content/uploads/2021/11/cropped-nyd-logo-500-32x32.jpg dataintrång – Nya Dagbladet https://nyadagbladet.se 32 32 26 miljarder användaruppgifter läckta https://nyadagbladet.se/it-overvakning/26-miljarder-anvandaruppgifter-lackta/ https://nyadagbladet.se/it-overvakning/26-miljarder-anvandaruppgifter-lackta/#respond Tue, 30 Jan 2024 07:52:46 +0000 https://nyadagbladet.se/?p=171590 Läckan innehåller data från flera tidigare intrång och omfattar 12 terabyte information tillsammans med 26 miljarder användaruppgifter. Den innehåller användardata från bland annat LinkedIn och Twitter och är med största sannolikhet den största läcka som någonsin upptäckts. Det var förra veckan som databasen med läckta uppgifter upptäcktes av researchern och ägaren för securitydiscovery.com Bob Dyachenko tillsammans med cybernews.com. Enligt teamet, som kallar det för "alla intrångens moder", innehåller det läckta materialet mestadels information från tidigare dataintrång, men det är samtidigt mycket troligt att det innehåller ny data som inte har publicerats tidigare. Vidare innehåller materialet 26 miljarder användaruppgifter fördelade i 3 800 mappar, där varje mapp motsvarar ett separat dataintrång. Det tros vara den största läckan som någonsin upptäckts. – Uppgifterna är extremt farliga eftersom hotaktörer kan utnyttja de aggregerade uppgifterna för ett brett spektrum av attacker, inklusive identitetsstöld, sofistikerade phishing-system, riktade cyberattacker och obehörig åtkomst till personliga och känsliga konton, säger forskarna.

Olika lösenord

Det största antalet uppgifter, 1,4 miljarder, kommer från Tencent QQ, en kinesisk app för snabbmeddelanden. Vidare finns uppgifter från bland annat MySpace, Twitter, Linkedin, Adobe, Badoo och kinesiska Weibo. På cybernews.com uppdaterar forskarna så att man kan söka efter sin e-postadress för att se om man blivit drabbad. Cyberforskarna uppmanar dock användare att vara "vaksamma och ta hand om sin cyberhygien", där man bör använda starka lösenord som är svåra att gissa sig till, aktivera multifaktorautentisering på alla viktiga konton och inte ha samma lösenord på olika sajter. Förra veckan uppmärksammades även att över 70 miljoner inloggningsuppgifter har läckt genom så kallad phishing, bland annat var det användaruppgifter till Paypal, Netflix och Facebook.]]> https://nyadagbladet.se/it-overvakning/26-miljarder-anvandaruppgifter-lackta/feed/ 0 Morgan Johanssons fru åtalas för dataintrång mot Säpo https://nyadagbladet.se/inrikes/morgan-johanssons-fru-atalas-for-dataintrang-mot-sapo/ https://nyadagbladet.se/inrikes/morgan-johanssons-fru-atalas-for-dataintrang-mot-sapo/#comments Wed, 25 Jan 2023 08:38:13 +0000 https://nyadagbladet.se/?p=141371 Emelie Johansson, nybliven fru till Sveriges förre justitieminister Morgan Johansson (S) åtalas nu för dataintrång mot sin arbetsgivare – Säkerhetspolisen. Hon misstänks ha gjort en olovlig slagning i Säpos databas på en ex-pojkvän. Enligt stämningsansökan som lämnat in till Solna tingsrätt rör den otillåtna databasslagningen ”en person med vilken hon (Emelie Johansson) hade ett parförhållande eller i vart fall en kärleksrelation till”. Dataintrånget ska ha ägt rum på Säkerhetspolisens kontor i Solna där Emelie också arbetar och hon har erkänt att hon utfört slagningen – men hävdar att hon uppfattat det som att hennes chef gett henne order att utföra denna. Så sent som på nyårsafton 2022 gifte sig Emelie (tidigare Karlsson) med den 14 år äldre Morgan Johansson. Dataintrånget ska däremot ha gjorts flera år tidigare – den 3 april 2018. Enligt Samnytt tycks det hela handla om ett något invecklat relationsdrama där Emelie Johansson dels haft en tidigare relation med personen hon gjorde slagningen på och dels var gift med den överordnad som hon hävdar beordrade slagningen – båda anställda på Säpo. Nyheter Idag skriver också att Emelie Johansson har "en nyckelroll på Säpo med tillgång till register som omfattas av sträng sekretess och bara får användas i tjänstesyfte". Kritiker har också påpekat att det är märkligt att brottet inte polisanmäldes förrän veckorna efter valet 2022 - trots att det ägde rum mer än fyra år tidigare.]]> https://nyadagbladet.se/inrikes/morgan-johanssons-fru-atalas-for-dataintrang-mot-sapo/feed/ 1 Naturvårdsverket utsatt för IT-intrång – uppgifter om jägare kan ha läckt ut https://nyadagbladet.se/inrikes/naturvardsverket-utsatt-for-it-intrang-uppgifter-om-jagare-kan-ha-lackt-ut/ https://nyadagbladet.se/inrikes/naturvardsverket-utsatt-for-it-intrang-uppgifter-om-jagare-kan-ha-lackt-ut/#comments Fri, 14 Oct 2022 08:39:48 +0000 https://nyadagbladet.se/?p=134456 Naturvårdsverket har blivit utsatt för en IT-attack som i nuläget utreds av polis. Myndigheten har konstaterat att data läckt ut, men på grund av förundersökningssekretess kan man inte säga vad för slags uppgifter det handlar om. Bland uppgifterna finns dock bland annat hela Sveriges Jägarregister, som har löpt risk att läcka ut. – Det är ju adresser till potentiella vapenägare vi pratar om, konstaterar Dag Lidén, generalsekreterare för Svenska Jägareförbundet. Det var under förra veckan som Naturvårdsverkets IT-system tvingades stängas ner på grund av dataintrång. Trots att man stängde ner för att skydda systemen har man fastställt att en stor mängd data läckt ut. Dataintrånget utreds av Polismyndighetens nationella operativa avdelning (NOA). – Vi har konstaterat att det kopierats en stor mängd data, säger Håkan Svaleryd, chef för förvaltningsavdelningen på Naturvårdsverket till TT. Dock är det ännu oklart vad för uppgifter som har läckt ut, eftersom man inte får delge uppgifter på grund av förundersökningssekretess. Däremot hanterar myndigheten bland annat personuppgifter och sekretessbelagd data. Nu är Svenska Jägareförbundet oroliga att uppgifter om jägare kan ha läckt ut. – Om det skulle vara så att uppgifter om jägare kommit ut är det inte bara bekymmersamt. Det är ju adresser till potentiella vapenägare vi pratar om så därför är det mycket allvarligt, säger generalsekreterare Dag Lidén till skattefinansierande SVT. I Naturvårdsverkets register finns personuppgifter och adresser till landets närmare 300 000 jägare med jaktkort eller jägarbevis. Myndigheten skriver att det i dagsläget inte går att utesluta att denna information kan ha kommit ut. Däremot finns inte uppgifter angående vapeninnehav bland uppgifterna, utan den hanteras enbart av polisen. Det kan ändå innebära risker om personuppgifter samt adresser till jägare kommer i händerna på exempelvis främmande makter eller kriminella, menar Lindén. – Är det en extern aktör, statlig eller icke statlig, så har det ju säkerhetspolitiska dimensioner. Det är ju kartläggning mot nationen för fientliga syften. Är det en kartläggning för kriminella aktiviteter kan det vara alltifrån trakasserier till stölder, antyder han. Naturvårdsverket arbetar i nuläget för att kunna öppna upp alla systemen igen på ett säkert sätt. It-säkerhetsexperter har anlitats och man kommer att vidta säkerhetsåtgärder innan allt öppnas upp igen. – Vi har agerat kraftfullt för att minimera skadan, säger Svaleryd.]]> https://nyadagbladet.se/inrikes/naturvardsverket-utsatt-for-it-intrang-uppgifter-om-jagare-kan-ha-lackt-ut/feed/ 2 Intrång i databas med covid-19-tester i Region Dalarna https://nyadagbladet.se/inrikes/intrang-i-databas-med-covid-19-tester-i-region-dalarna/ https://nyadagbladet.se/inrikes/intrang-i-databas-med-covid-19-tester-i-region-dalarna/#comments Wed, 23 Jun 2021 09:29:24 +0000 https://nyadagbladet.se/?p=103369 Region Dalarnas IT-leverantör som hanterar remisser och provsvar för Covid-19 har drabbats av dataintrång. I nuläget är det oklart om patienter från länet har fått sina uppgifter röjda. Incidenten ägde rum mellan den 16-17 juni. I fredags informerades Region Dalarna om att IT-leverantören Infosolutions drabbats av ett dataintrång där någon fått tillgång till en databas med patientuppgifter. Systemet innehåller uppgifter om provtagningar. – Vi ser ytterst allvarligt på det inträffade. Vi har försäkrat oss om att IT-leverantören har vidtagit nödvändiga säkerhetsåtgärder för att kunna stoppa nya intrång i databasen, säger Karin Stikå Mjöberg, regiondirektör, i ett pressmeddelande. Infosolutions upptäckte säkerhetsbristen förra torsdagen och åtgärdade bristen kort efteråt. – Säkerheten är det viktigaste när patientdata ska hanteras och vi tar varje indikation på brist på största allvar, säger Alex Stendahl, vd för Infosolutions. Den aktuella databasen innehåller personuppgifter från personer som lämnat olika prover, däribland covid-19. Av IT-leverantörens utredning framkommer att det är uppgifter om patienters identitet utan någon koppling till tagna prover och provsvar som kan ha läckt ut. Incidenten är polisanmäld av IT-leverantören och en anmälan till Säkerhetspolisen (Säpo) är gjord för säkerhetshot mot samhällsviktiga tjänster.]]> https://nyadagbladet.se/inrikes/intrang-i-databas-med-covid-19-tester-i-region-dalarna/feed/ 1 Enorm säkerhetsläcka – hemliga uppgifter om riksdagen och banker ute på nätet https://nyadagbladet.se/it-overvakning/enorm-sakerhetslacka-hemliga-uppgifter-om-riksdagen-och-banker-ute-pa-natet/ https://nyadagbladet.se/it-overvakning/enorm-sakerhetslacka-hemliga-uppgifter-om-riksdagen-och-banker-ute-pa-natet/#comments Tue, 27 Oct 2020 13:18:32 +0000 https://nyadagbladet.se/?p=86144 En läcka har lett till att information om Sveriges riksdag och flera banker släppts ut öppet på internet. Dataläckan är från säkerhetsföretaget Gunnebo och handlar om 38 000 filer som bland annat berör ritningar över bankvalv, larmsystem och känsliga anläggningar. Flera filer som är belagda med sekretess har laddats upp på nätet, visar en granskning som Bonniertidningen DN gjort. Bland annat handlar det om ritningar över säkerhetskameror och larm på ett av SEB:s kontor och även detaljerade ritningar på Skatteverkets nya kontor i Sundbyberg. Det finns också med ett avtal mellan Gunnebo och Riksdagsförvaltningen som handlar om hemliga uppgifter om riksdagens skalskydd. Det var i augusti som hackare kontaktade säkerhetsföretaget och skrev att ”er tid rinner ut” och att de skulle släppa information på nätet. Sedan gjordes ett dataintrång på företaget. Gunnebo säger att meddelandet sågs långt efter intrånget. – Vi undvek en nedstängning. Men man lär sig mer hela tiden. Nu vet vi att vi blev bestulna på data och försöker hantera stölden på ett professionellt sätt, säger Stefan Syrén, vd på Gunnebo, till DN. IT-säkerhetsexperten Leif Nixon på Sectra Communications har gått igenom materialet som läckts ut och säger att det blir väldigt problematiskt när sådan känslig information läcker ut. – Att bli hackad är en sak, det kan man aldrig skydda sig hundraprocentigt från. Men det är under all kritik att hantera en incident så här dåligt. A och O när ett intrång inträffat är att fastställa vad som faktiskt hänt, och här hade tio minuters efterforskning räckt för att förstå risken för att kritiska data blivit stulna. Jag tror att Gunnebo har en lång resa framför sig för att återupprätta sitt rykte, säger Nixon. Riksdagsförvaltningen säger att de inte fått information från Gunnebo om den här händelsen. Skatteverket och Nordea säger att uppgifterna som läckts inte är så känsliga. SEB hänvisar frågor om intrånget till Gunnebo. ]]> https://nyadagbladet.se/it-overvakning/enorm-sakerhetslacka-hemliga-uppgifter-om-riksdagen-och-banker-ute-pa-natet/feed/ 5 Hacker One når en miljard i utbetalda belöningar https://nyadagbladet.se/it-overvakning/hacker-one-nar-en-miljard-i-utbetalda-beloningar/ https://nyadagbladet.se/it-overvakning/hacker-one-nar-en-miljard-i-utbetalda-beloningar/#respond Fri, 05 Jun 2020 05:12:16 +0000 https://nyadagbladet.se/?p=79827 Hacker One är ett etiskt hackernätverk där målsättningen är att spåra upp och leta efter buggar och sårbarheter hos de företag och organisationer som är medlemmar i nätverket. Nu meddelar man att man sedan starten betalat ut över 100 miljoner dollar till etiska hackare som hjälpt till att hitta och lösa sårbarheter i olika datorsystem. Enligt Bleeping Computer menar den finlandssvenske vd:n Mårten Mickos att Hacker One:s etiska hackare har upptäckt över 170 000 sårbarheter sedan man startade nätverket och idag har över 700 000 personer valt att ansluta sig till nätverket. Dessa arbetar med att hacka systemen tillhörande de omkring 1900 företag som är anslutna och sedan informera dem om eventuella svagheter. – Det är omöjligt att veta exakt hur många dataintrång vi därmed lyckats avstyra, men vi antar att det rör sig om tusentals eller till och med över tio tusen, säger Mårten Mickos i ett uttalande. Summorna blir också allt större. Av de 100 miljoner dollar som betalats ut så har hälften betalats ut under de senaste två åren. Tolv procent av de anslutna hackarna tjänar enligt Hacker One över 20 000 dollar per år och tre procent känner mer än 100 000 dollar per år. Det är alltså en lukrativ bransch om man är duktig. Lite drygt en procent av de anslutna hackarna tjänar till och med över 350 000 dollar årligen enligt Hacker One. IDG skriver att åtta personer runt om i världen nu tjänat över en miljon dollar, alltså mer än tio miljoner kronor på etisk hackning. Frans Rosén från Sverige är en av dessa åtta. ]]> https://nyadagbladet.se/it-overvakning/hacker-one-nar-en-miljard-i-utbetalda-beloningar/feed/ 0 NordVPN bekräftar dataintrång https://nyadagbladet.se/it-overvakning/nordvpn-bekraftar-dataintrang/ https://nyadagbladet.se/it-overvakning/nordvpn-bekraftar-dataintrang/#respond Fri, 25 Oct 2019 05:04:38 +0000 https://nyadagbladet.se/?p=67360 Nu går NordVPN ut med att en obehörig person fick tillgång till företagets server under sommaren 2018. Man hävdar dock att intrånget inte resulterade i att några känsliga kunduppgifter läckt ut. VPN-leverantören skriver i ett blogginlägg att en obehörig person utan tillåtelse fick tillgång till en av företagets server på ett datacenter där NordVPN var kund. Man förklarar vidare att den server som kom i orätta händer bara varit aktiv i en dryg månad och inte innehöll några uppgifter om användarnas namn, lösenord eller aktiviteter. Företaget skriver vidare att intrånget var lokalt och att inga andra servrar ska ha påverkats. Läckan kom till NordVPN:s kännedom under sommaren men man ville inte gå ut med information om denna förrän man utrett incidenten och säkrat sin infrastruktur. NordVPN pekar också på att man har över 3000 servrar och menar att säkerheten överlag är god för den som vill surfa anonymt och tryggare på nätet. "Vi har misslyckats genom att anlita en opålitlig serveraktör och vi borde ha gjort mer för att garantera våra kunders säkerhet. Vi vidtar nu alla nödvändiga åtgärder för att förbättra vår säkerhet." ]]> https://nyadagbladet.se/it-overvakning/nordvpn-bekraftar-dataintrang/feed/ 0 Dom i omfattande dataintrångshärva https://nyadagbladet.se/inrikes/dom-i-omfattande-dataintrangsharva/ https://nyadagbladet.se/inrikes/dom-i-omfattande-dataintrangsharva/#respond Sat, 21 Apr 2018 10:29:39 +0000 https://nyadagbladet.se/?p=49546 6,5 års fängelse för bedrägeri och omfattande dataintrång i flera banker, myndigheter och ett politiskt parti. Det blev domen för huvudmannen i det så kallade Homoki-ärendet, en 38-årig man från Malmö. Även hans medhjälpare döms till fängelse. Idag meddelade Malmö tingsrätt dom i en av de mest omfattande rättegångarna någonsin, det så kallade Homoki-ärendet. Det omfattande ärendet om grovt dataintrång och grova bedrägerier är det första nationellt prioriterade ärendet i den nya Polismyndigheten, där samtliga polisregioner har bidragit med bland annat utredare. Huvudmannen döms för samtliga gärningar till fängelse i sex år och sex månader. Hans medgärningsmän döms till fängelse tre år respektive två år och tre månader. Huvudmannens bror och en 60-årig man döms för andra grova bedrägerier till fängelse två år och nio månader respektive tre år och sex månader. Ytterligare åtta personer döms för delaktighet av olika slag i brottsligheten. Tingsrätten har under en drygt fem månader lång huvudförhandling prövat 64 stämningsansökningar rörande framförallt grova dataintrång och grova bedrägerier. Ett stort antal personer har hörts men framförallt har det varit fråga om en mycket omfattande datateknisk bevisning. Sammanlagt har 18 personer varit åtalade i olika delar, skriver Malmö Tingsrätt i ett pressmeddelande. Utredningsarbetet har varit omfattande. Ett femtiotal medarbetare inom polisen har jobbat fokuserat med Homoki och som mest har 13 åklagare varit igång med olika utredningar runt om i Sverige. Minst 1930 grova dataintrång har verifierats från datorer och servrar. 420 målsägande har identifierats och informerats med hjälp av Säkerhetspolisen (SÄPO) och Myndigheten för samhällsskydd och beredskap (MSB), och det sammanlagda värdet på bedrägerierna bedöms ligga på över 40 miljoner kronor. – Det är oerhört glädjande att det mycket omfattande arbete som bedrevs inom hela Polisen nu har gett resultat i form av flera fällande domar. En stor mängd utredare över hela landet har varit inblandade i utredningen och gjort ett fantastiskt jobb, säger Jarl Holmström, operativt ansvarig i region Syd som haft det nationella samordningsansvaret i ärendet.   Källa: polisen.se]]> https://nyadagbladet.se/inrikes/dom-i-omfattande-dataintrangsharva/feed/ 0 Satsning mot it-relaterade brott https://nyadagbladet.se/inrikes/satsning-mot-relaterade-brott/ https://nyadagbladet.se/inrikes/satsning-mot-relaterade-brott/#respond Fri, 03 Nov 2017 10:38:27 +0000 https://nyadagbladet.se/?p=43710 Polisen ökar insatserna mot it-relaterade brott. Nya regionala it-brottscentrum byggs upp och fler poliser ska utbildas för att arbeta med dessa brott. Bedrägerier är vanligt förekommande brott på internet, liksom handel med droger. Andra exempel på it-brott är hatbrott, hot, sexuella övergrepp på nätet, barnpornografibrott, dataintrång och överbelastningsattacker. Som en följd av det samhälle vi i dag lever i, är dock en stor del av alla brottstyper it-relaterade. – Polisens satsning mot den här typen av brottslighet är helt avgörande för vår brottsuppklarning, och därför är det viktigt att det genomsyrar hela vår verksamhet, säger Johannes Welin, chef för samordningsgruppen på polisens nationella it-brottscentrum. Satsningen innebär bland annat att NOA, nationella operativa avdelningen, anställer ytterligare ett 30-tal personer med olika specialistkunskaper inom området, som ska arbeta vid polisens nationella it-brottscentrum. Det ska också utbildas ett flertal utredare från NOA för att bättre kunde hantera it-forensiskt material. I februari i år togs också beslut om att inrätta regionala it-brottscentrum i polisens sju regioner. Verksamheten är nu under uppbyggnad, och kommer vara en väsentlig del i utredningsarbetet av dessa brott. – Internet är globalt och brott, till exempel överbelastningsattacker, riktade mot Sverige kan därmed begås varifrån som helst. Det försvårar naturligtvis utredningsarbetet och understryker vikten av vårt internationella polissamarbete, säger Johannes Welin.   Källa: polisen.se]]> https://nyadagbladet.se/inrikes/satsning-mot-relaterade-brott/feed/ 0 Omfattande åtal efter digitala bedrägerier https://nyadagbladet.se/it-overvakning/omfattande-atal-efter-digitala-bedragerier/ https://nyadagbladet.se/it-overvakning/omfattande-atal-efter-digitala-bedragerier/#comments Mon, 18 Sep 2017 09:51:46 +0000 https://nyadagbladet.se/?p=41370 Åtta personer har åtalats misstänkta för att ha lurat flera företag och banker på över 40 miljoner kronor. Åtalet är resultat av det första ärendet som prioriterats nationellt efter omorganisationen av polisen. Under slutet av 2015 observerar polisen i region Syd ett brottsmodus som innebär att e-post innehållande en skadlig kod skickas till kartlagda personer inom ett företag eller på en myndighet. Koden har till uppgift att ta sig in i företagens huvudserver för att ge gärningsmannen information som sedan kan användas för att lura till sig kapitalvaror eller för att ändra på bankgiroutbetalningar så att pengar som ska gå till företagens leverantörer istället hamnar på deras olika bolags konton. Efter omfattande spaningsinsatser slår polisen till mot ett antal misstänkta i oktober 2016 och ett avancerat utredningsarbete tar vid. Ett femtiotal medarbetare inom polisen har jobbat fokuserat med ärendet, som går under namnet Homoki. Som mest har 13 åklagare varit igång samtidigt runt om i Sverige och samtliga polisregioner har bidragit med utredare. Minst 1930 grova dataintrång från datorer och servrar har verifierats. De kartlades och identifierade 420 målsägande som blivit informerade. Sedan tidigare har tre personer dömts för grovt penningtvättsbrott mot Swedbank och nu är det dags för nästa del i ärendet. Måndagen den 18 september åtalas åtta personer vid Malmö Tingsrätt. De är bland annat är misstänkta för grova bedrägerier, grova dataintrång, grovt häleri, grovt penningtvättbrott och grov urkundsförfalskning. Åtalet omfattar 60 åtalspunkter och bland målsägarna finns företag och banker. Summan av värdet på bedrägerierna är över 40 miljoner kronor. Flera utredningar pågår i bland annat Göteborg och ytterligare åtal är att vänta framöver.   Källa: polisen.se]]> https://nyadagbladet.se/it-overvakning/omfattande-atal-efter-digitala-bedragerier/feed/ 2