Hackergruppen Fancy Bears angreb på det danske forsvar var tilsyneladende mere omfattende, end Center for Cybersikkerhed hidtil har meldt ud.
Fancy Bear havde i både 2015 og 2016 adgang til forsvarets interne mailsystem, mil.dk, men ifølge dagbladet Information har gruppen også målrettet angrebet de ansattes private mailadresser.
”Jeg informerede de danske myndigheder tilbage i august 2015,” siger sikkerhedsekspert Feike Hacquebord fra Trend Micro til Information.
”Både om det, der siden har været fremme i den danske presse om angreb på det danske forsvars webmail. Men også om, at højtprofilerede danske mål var blevet angrebet på deres private, gratis e-mailadresser.”
Feike Hacquebord ønsker ikke at fortælle, hvem de højtstående mål var, men han uddyber, at der er tale om folk, der arbejder for den danske hær og Forsvarsministeriet, og at fem af dem klikkede på linket i den phishing-fælde, Fancy Bear sendte ud.
Usikkert forsvar
Efter at det kom frem, at Fancy Bear har haft adgang til forsvarets mailsystem, har flere sikkerhedseksperter kritiseret Forsvare for ikke at benytte basale sikkerhedsforanstaltninger som to-faktor-godkendelse.
Læs også: Sikkerhedsekspert kritiserer Forsvarets it-sikkerhed: "Der er bedre sikkerhed på mange Gmail-konti"
Siden kunne Computerworld afdække, at forsvarets servere kører software, der ikke er blevet sikkerhedsopdateret siden 2010.
Det kan du læse mere om her: Forældet it hos Forsvaret er ikke blevet sikkerhedsopdateret siden 2010: "Det er jo decideret lokkemad for hackere," siger it-ekspert
