Betalingsfirma får bøde på fire milliarder kroner: Har ladet betalingskanaler stå pivåbne for hackere

Pengeoverførselsselskabet Western Union er fanget i at have ladet sine betalingskanaler stå pivåbne over for hackere og andre svindler i knap 10 år. Den manglende kontrol fører nu til en stor økonomisk kompensation og interne opstramninger hos Western Union.

Artikel top billede

Fire milliarder kroner lyder det rap over fingrene, som pengeoverførselsfirmaet Western Union skal betale for at lade stå til, mens kriminelle har hvidvasket penge i selskabets overførselskanaler.

Western Union har over den amerikanske Handelskommission, landets Justitsministerium og en række delstater indrømmet, at selskabet bevidst har undladt at undersøge hvidvaskning og samtidig medvirket til overførselssvindel.

Det har ført til et økonomisk forlig på fire milliarder kroner og en opstramning af en masse interne procedurer hos Western Union.

Det skriver Handelskommissionen på sin hjemmeside.

Hackernes flugtrute

Pengeoverførselsselskabet Western Union er i sikkerhedsbranchen kendt som et af hackernes favoritselskaber.

Det skyldes, at pengeoverførsler kan foretages, uden der lægges afslørende, digitale fingeraftryk, som kan spores til bagmændene bag et økonomisk motiveret hackerangreb.

Det kan du læse mere om her: Sådan foregår et netbank-indbrud med NemID

"Western Union skylder en ansvarlighed over for amerikanske forbrugere ved at beskytte dem mod svindel, men i stedet har selskabet kigget den anden vej, mens dets system har givet adgang til svindlere," forklarer Handelskommissionens bestyrelsesformand Edith Ramirez.

Lover at stramme op

I forliget på fire milliarder kroner mellem de amerikanske myndigheder og Western Union indgår også en aftale om, at pengeoverførselsfirmaet strammer op på sit interne tilsyn med overførsler.

"Aftalen vil sikre, at Western Union ændrer den måde, som selskabet i dag håndterer sin forretning på og tilbagebetaler mere end en halv milliard dollar til forbrugerne, som har lidt skade af selskabets ulovlige adfærd," lyder det fra bestyrelsesformand Edith Ramirez på Handelskommissionens website.

Andre myndigheder hævder, at de 586 millioner dollar svarende til 4,1 milliarder kroner er prisen for, at Western Union har sat sin egen profit højere end sine kunder.

Da Western Union har en årlig indtægt på 5,8 milliarder kroner er forliget dermed et alvorligt indhug i selskabets forretning. Også selvom de amerikanske myndigheder mener, at hvidvaskningen er foregået over en periode på otte år.

Reglerne fremover

Western Union har som nævnt lovet at stramme på en konkrete områder.

Det betyder blandt andet, at selskabet skal blokere pengeoverførsler til en person, som myndighederne har svindelrapporter på.

Western Union skal ligeledes fremhæve telefonnumre og andre kommunikationskanaler til anti-svindel-hjælp, ligesom selskabet ikke længere vil stå for telemarketing-transaktioner.

Samtidig bliver selskabet forpligtet til at rapportere om suspekt og ulovlige aktiviteter.

Udover anonyme pengeoverførsler via eksempelvis Western Union benytter hacker-bagmændene i høj grad blockchain-økonomier som bitcoin, når pengesporene skal udviskes.

Det kan du læse mere om her: Hackere afpresser Danmark som aldrig før - blandt andet med ny giftig ransomware

Læs også:
Mand bag ny type Nigeriabrevs-trick står til 30 års fængsel

Fire it-sikkerhedstendenser kommer til at præge det kommende år

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Jura | København

Compliance Day 2026

Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

Sikkerhed | Kongens Lyngby

Hele Danmark øver

Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

Sikkerhed | Kongens Lyngby

Årets CISO 2026

Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år,  som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

Maria Juliane Friedrichsen

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S