Kaspersky indrømmer: Downloadede hemmeligheder fra NSA - men fejlen lå hos ekstremt uforsigtig NSA-medarbejder

Kaspersky indrømmer at have downloadet og analyseret filer med fortrolige oplysninger fra en NSA-ansats computer. Men Kasperskys software reagerede blot som den skulle på, at NSA-medarbejderen kørte en ulovlig, malware-inficeret Office-kopi.

Artikel top billede

(Foto: scyther5 / scyther5)

Beskyldningerne er haglet ned over Kaspersky Lab i de seneste måneder, og spionage-anklager har fået alle offentlige myndigheder i USA til at afbryde samarbejdet med det russiske sikkerhedsfirma.

En af de alvorligste beskyldninger går på, at Kaspersky-software er blevet brugt til at downloade hemmeligheder fra en NSA-ansats private computer, og nu indrømmer sikkerhedsfirmaet at have hentet de pågældende filer.

Men ifølge Kaspersky var der en rigtig god grund til det.

NSA-medarbejderen havde taget de fortrolige oplysninger med hjem og opbevarede dem på sin personlige computer, der også kørte antivirus-software fra Kaspersky.

På samme computer kørte vedkommende angiveligt en ulovlig, piratkopieret version af Microsoft Office – inklusive en såkaldt ”key generator”, der genererer nøgler til programmet.

Den ulovlige key generator var inficeret med malware, og som en standard-funktion scannede Kasperskys software computeren for mistænkelige filer og sendte dem til analyse.

Funktionen kaldes Kaspersky Security Network (KSN) og betyder, at softwaren rutinemæssigt scanner
brugerens computer for suspekt indhold, der sendes til analyse hos Kasperskys eksperter.

Man kan i øvrigt fint benytte Kaspersky-produkter uden KSN, og funktionen kan fravælges hos den enkelte bruger.

Kaspersky har for nylig meldt ud, at man vil aflevere sin kildekode til uafhængigt gennemsyn for at aflive mistanken om spionage.

Læs også:

Sikkerhedssoftware er den ultimative bagdør for hackere og spioner – kan du stole på din leverandør?

[b]Kaspersky vil aflevere kildekode til gennemsyn efter spionage-anklager: ”Vi har intet at skjule”
[/b]

Læses lige nu

    Annonceindlæg fra Pointsharp

    Undgå disse faldgruber, når du skifter fra manuel adgang til identitetsautomatisering

    Identitetsstyring håndteres i mange organisationer stadig som en kombination af ticketsystemer, e-mail-anmodninger, chatbeskeder og lignende kanaler.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

    Morten Kronborg

    Norriq Danmark A/S

    Renewtech ApS har pr. 1. februar 2026 ansat Kirsten Skriver som Warehouse Team Lead. Hun skal især beskæftige sig med udviklingen af det globale lagersetup hos Renewtech. Hun kommer fra en stilling som Lagerchef hos BORG Automotive Reman A/S. Nyt job

    Kirsten Skriver

    Renewtech ApS

    netIP har pr. 20. januar 2026 ansat Darnell Olsen som Datateknikerelev ved netIP's kontor i Herning. Han har tidligere beskæftiget sig med diverse opgaver omkring biludlejning, da han har været ansat hos Europcar. Nyt job
    Marie Søndergaard, Acting Chief Product Owner hos Energinet, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Marie Søndergaard

    Energinet