Sikkerhedsfirma: Hackere vil bruge GDPR til at afpresse virksomheder i 2018

Sikkerhedsfirmaet Trend Micro forudser, at it-kriminelle vil bruge GDPR til at afpresse virksomheder, når den træder i kraft næste år. Og så vil hackerne kaste sig over droner og CEO-fraud.

Artikel top billede

Jesper Mikkelsen, Trend Micro.

Når den europæiske persondataforordning træder i kraft næste år, er det på mange måder godt nyt for borgernes datasikkerhed. Men GDPR bliver også et pressionsmiddel, som it-kriminelle kan bruge mod virksomheder.

Det vurderer sikkerhedsfirmaet Trend Micro.

Fra 25. maj 2018 kan virksomheder, der sjusker med følsomme oplysninger, få bøder på op til 150 millioner kroner eller op til fire procent af den globale omsætning. Og det kan hackerne bruge, hvis de får fat i virksomhedernes data.

“Hackerne kan bruge virksomhedernes offentligt tilgængelige regnskaber til at regne ud, hvor stor en GDPR-bøde den enkelte virksomhed risikerer at få, hvis de får stjålet persondata. Herefter kan hackerne så stjæle data fra virksomheden og afpresse den for et beløb, der er mindre end GDPR-bøden,” udtaler cyber defense specialist Jesper Mikkelsen i en pressemeddelelse.

Dronehacking og direktørsvindel

Trend Micro vurderer desuden, at de droner, som adskillige industrigiganter eksperimenterer med, vil blive yndede hackermål i det nye år.

Ifølge Bosten Consulting Group vil markedet for erhvervsdroner eksplodere frem mod 2020 med alt fra varelevering til overvågning af afgrøder og produktionsfaciliteter - og det vil ifølge Jesper Mikkelsen tiltrække de it-kriminelle.

“Vi kommer til at se hackerangreb, som er skyld i både ulykker og kollisioner, ligesom vi vil se forsøg på at kidnappe droner, som transporterer varer,” siger han.

Den såkaldte CEO-fraud, hvor kriminelle udgiver sig for at være en chef og beder ansatte om at overføre penge, er en anden trend, som ifølge Trend Micro vil fortsætte i 2018.

I det seneste år er det blandt andet gået ud over Statens Museum for Kunst, og Computerworld har tidligere beskrevet, hvordan danskere på det mørke net stiller sin arbejdskraft til rådighed for udenlandske it-kriminelle, der gerne vil snyde danske virksomhededer.

“Mere og mere kriminalitet rykker over på nettet. I 2018 bliver direktørsvindel hackernes svar på et gammeldags indbrud. Det kræver ikke den store forberedelse, det går hurtigt, og det kan give en stor gevinst,” siger Jesper Mikkelsen.

Læs også: Sådan organiserer nigerianske bander cyber-svindel i Danmark: Hyrer dansk arbejdskraft på det mørke net

Navnenyt fra it-Danmark

Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

Jimmi Overgaard

Netip A/S

VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

Kelly Lyng Luvigsen

VisionBird

Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S