Betalingsfirma får bøde på fire milliarder kroner: Har ladet betalingskanaler stå pivåbne for hackere

Pengeoverførselsselskabet Western Union er fanget i at have ladet sine betalingskanaler stå pivåbne over for hackere og andre svindler i knap 10 år. Den manglende kontrol fører nu til en stor økonomisk kompensation og interne opstramninger hos Western Union.

Artikel top billede

Fire milliarder kroner lyder det rap over fingrene, som pengeoverførselsfirmaet Western Union skal betale for at lade stå til, mens kriminelle har hvidvasket penge i selskabets overførselskanaler.

Western Union har over den amerikanske Handelskommission, landets Justitsministerium og en række delstater indrømmet, at selskabet bevidst har undladt at undersøge hvidvaskning og samtidig medvirket til overførselssvindel.

Det har ført til et økonomisk forlig på fire milliarder kroner og en opstramning af en masse interne procedurer hos Western Union.

Det skriver Handelskommissionen på sin hjemmeside.

Hackernes flugtrute

Pengeoverførselsselskabet Western Union er i sikkerhedsbranchen kendt som et af hackernes favoritselskaber.

Det skyldes, at pengeoverførsler kan foretages, uden der lægges afslørende, digitale fingeraftryk, som kan spores til bagmændene bag et økonomisk motiveret hackerangreb.

Det kan du læse mere om her: Sådan foregår et netbank-indbrud med NemID

"Western Union skylder en ansvarlighed over for amerikanske forbrugere ved at beskytte dem mod svindel, men i stedet har selskabet kigget den anden vej, mens dets system har givet adgang til svindlere," forklarer Handelskommissionens bestyrelsesformand Edith Ramirez.

Lover at stramme op

I forliget på fire milliarder kroner mellem de amerikanske myndigheder og Western Union indgår også en aftale om, at pengeoverførselsfirmaet strammer op på sit interne tilsyn med overførsler.

"Aftalen vil sikre, at Western Union ændrer den måde, som selskabet i dag håndterer sin forretning på og tilbagebetaler mere end en halv milliard dollar til forbrugerne, som har lidt skade af selskabets ulovlige adfærd," lyder det fra bestyrelsesformand Edith Ramirez på Handelskommissionens website.

Andre myndigheder hævder, at de 586 millioner dollar svarende til 4,1 milliarder kroner er prisen for, at Western Union har sat sin egen profit højere end sine kunder.

Da Western Union har en årlig indtægt på 5,8 milliarder kroner er forliget dermed et alvorligt indhug i selskabets forretning. Også selvom de amerikanske myndigheder mener, at hvidvaskningen er foregået over en periode på otte år.

Reglerne fremover

Western Union har som nævnt lovet at stramme på en konkrete områder.

Det betyder blandt andet, at selskabet skal blokere pengeoverførsler til en person, som myndighederne har svindelrapporter på.

Western Union skal ligeledes fremhæve telefonnumre og andre kommunikationskanaler til anti-svindel-hjælp, ligesom selskabet ikke længere vil stå for telemarketing-transaktioner.

Samtidig bliver selskabet forpligtet til at rapportere om suspekt og ulovlige aktiviteter.

Udover anonyme pengeoverførsler via eksempelvis Western Union benytter hacker-bagmændene i høj grad blockchain-økonomier som bitcoin, når pengesporene skal udviskes.

Det kan du læse mere om her: Hackere afpresser Danmark som aldrig før - blandt andet med ny giftig ransomware

Læs også:
Mand bag ny type Nigeriabrevs-trick står til 30 års fængsel

Fire it-sikkerhedstendenser kommer til at præge det kommende år

Annonce

Netcompany A/S

Linux Operations Engineer

Midtjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Informationssikkerhedsofficer til Akkreditering & Compliance

Nordjylland

Vallensbæk Kommune

NIS2-konsulent til Digital sikkerhed

Københavnsområdet

Forsvaret

AI engineer til Forsvarets AI Center

Københavnsområdet

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Andre events | Charlottenlund

Roundtable: Skalér teknologien. Bevar kontrollen

Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

It-løsninger | Online

ERP Insights 2026

Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S