Stratfor skjulte hacker-angreb for kunderne

Et hackerindbrud hos amerikansk "skygge-CIA" blev holdt hemmeligt i flere uger. Mange danske mailadresser blev lækket.

Artikel top billede

Det amerikanske rådgivningsfirma Stratfor (Strategic Forecasting) tjener penge på at holde sine kunder opdateret om de aktuelle globale begivenheder. Men det hemmelighedsfulde "skygge-CIA" tilbageholdt oplysninger om et hackerangreb mod sine egne systemer i flere uger.

Som ComON kunne fortælle tidligere i denne uge, har næsten 1.000 danskere fået deres mailadresser blotlagt efter hacker-angrebet i december. Her trængte medlemmer af Anonymous ind hos Stratfor, der beskrives som en privat efterretningstjeneste med tætte bånd til CIA og FBI.

Hackerne slap afsted med en komplet liste over alle 860.000 registrerede brugere hos Stratfor. Listen indeholder navne, kodeord, personlige oplysninger og i nogle tilfælde også kreditkort-data.

På denne liste er også de 1.000 danskere - herunder flere medlemmer af Folketinget, tidligere ministre, medarbejdere hos militæret og Politiets Efterretningstjeneste (PET). Selv Kongehuset er med på listen.

Nu har Stratfor for første gang udsendt en udtalelse om sagen. Her fortæller firmaets chef George Friedman, at han blev informeret om angrebet i begyndelsen af december. FBI blev sat på sagen, men datatyveriet blev holdt hemmeligt for kunderne.

Friedman fortæller at han stod i et dilemma; skulle han beskytte den løbende efterforskning eller sine kunder. FBI oplyste at man havde informeret kortselskaberne, og derfor besluttede Stratfor at man ikke ville informere sine kunder - selvom deres kreditkortdata var stjålet.

Stratfor erkender at man har forsømt at kryptere filerne med kortdata og andre kundeinformationer. Friedman begrunder det med firmaets hurtige vækst, hvor man ikke har nået at tilpasse sine procedurer, og lover samtidig at det ikke kan ske igen.

Den 25. december skete så et nyt angreb, hvor hackerne plantede en besked på firmaets hjemmeside og fortalte at man havde fået fat i kortoplysninger, e-mails og andre følsomme oplysninger. Stratfor kunne ikke længere holde historien skjult.

Men den mest interessante del af Friedmans lange forklaring om sagen handler om, hvem Stratfor egentlig er. Friedman understreger at de 860.000 brugere på listen kun er "abonnenter", der har købt en eller flere af selskabets publikationer, og ikke nødvendigvis "klienter", som selskabet samarbejder med.

Han afviser at selskabet skulle være del af en global sammensværgelse, hvor man modtager hemmelige oplysninger fra efterretningstjenester verden over og spreder dem videre i sit lukkede netværk til verdens rige og mægtige.

"Selvfølgelig har vi et forhold til folk i USA og andre regeringer og selvfølgelig kender vi folk i virksomheder, og det vil også fremgå af disse mails. Men det er vores job. Vi er det, som vi har sagt hele tiden; en organisation der tjener penge på geopolitisk analyse," skriver Friedman.

Han har også rettet et videobudskab til firmaets kunder, som skal understrege at man tager angrebet og dets konsekvenser meget alvorligt.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | København

    Den digitale trussel er konstant, kompleks og stadigt stigende - også i den offentlige sektor

    I dagens Danmark har vi indrettet os sådan, at alt kommunikation mellem det offentlige og borgerne foregår på forskellige digitale platforme, hvilket gør både borgerne og de offentlige institutioner skrøbelige overfor cyberkriminalitet. Samtidig...

    Infrastruktur | Hellerup

    Sikker, compliant og suveræn AI supercomputer

    Oplev den danske vej til sikker og suveræn AI. Computerworld viser, hvordan Danish Center for AI gør high-performance computing sikkert, compliant og made in Denmark. Se hvordan danske virksomheder accelererer AI uden at gå på kompromis med...

    Digital transformation | København Ø

    Analytics, BI og AI

    Integrer data på tværs af systemer og skab en intelligent dataplatform. Lær hvordan du opfylder krav, styrker governance og udnytter AI til valide analyser. Få konkrete løsninger, der gør din data til forretningens stærkeste aktiv. Se programmet...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

    Jimmi Overgaard

    Netip A/S

    Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

    Jesper Krogh Heitmann

    Danske Spil

    Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse