USA tilbageerobrer løsesum betalt til hackergruppen bag Colonial Pipeline-angrebet

Amerikanske myndigheder har beslaglagt størstedelen af løsesummen, som Colonial Pipeline betalte den russiske hackergruppe DarkSide for at få genåbnet sine it-systermer.

Artikel top billede

Størstedelen af løsesummen, som Colonial Pipeline betalte DarkSide-hackergruppen, er blevet tilbageerobret.

Sådan lyder den officielle melding fra USA's justitsministerium, der står bag indsatsen, skriver NY Times.

Sidste måned blev Colonial Pipeline ramt af cyberangreb så voldsomt, at olieraffinaderiet måtte sætte USA's største brændstofledning ud af drift midlertidigt.

Angrebet førte til brændstofmangel, en stigning i benzinpriser og kaos hos amerikanske flyselskaber.

Nu er størstedelen af løsesummen, som selskabet betale det russiske hackerkollektiv, blevet beslaglagt af de amerikanske myndigheder.

Ifølge mediet betalte Colonial Pipeline 75 bitcoins, svarende til mere end fire millioner dollar, for at få dekrypteret systemerne.

Men nu er 63,7 bitcoins, svarende til 2,3 millioner dollar, blevet tilbageerobret af myndighederne.

Efterforskerne bag indsatsen måtte spore løsesummen gennem en labyrint af mindst 23 konti, der tilhører DarkSide, indtil kryptovalutaen endte på en konto, hvor en amerikansk domstol gav myndighederne lov til at bryde ind.

"Den sofistikerede brug af teknologi til at holde virksomheder og endda hele byer som gidsler til fortjeneste er en stor udfordring i det 21. århundrede, men det gamle ordsprog 'følg pengene' gælder stadig," fortæller Lisa O. Monaco, USA's justitsminister, til en pressekonference i justitsministeriet.

Det bedste for nationen

Topchefen i Colonial Pipeline, Joseph Blunt, har tidligere fortalt, hvorfor selskabet valgte at betale løsesummen.

"Det var ikke nogen let beslutning. Jeg indrømmer, at det ikke var behageligt at se penge ryge ud af vinduet til den slags mennesker. Men det var det bedste at gøre for nationen," sagde han til den amerikanske erhvervsavis Wall Street Journal.

Colonial Pipeline råder over USA's største rørledning og forsyner 45 procent af den amerikanske østkyst med olie. Det er blandt andet årsagen til, at topchefen bukkede under for hackernes krav.

Annonceindlæg fra Computerworld

Digital suverænitet kræver mere end strategier

Danmark vil mindske afhængigheden af globale techgiganter, men det kræver mere end politiske formuleringer og strategier, understreger PROSA’s formand Niels Bertelsen.

Navnenyt fra it-Danmark

Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

IFS Danmark A/S har pr. 1. juni 2026 ansat Lasse Hounsgaard som AI Account Executive. Lasse skal især beskæftige sig med udrulning af IFS.ai Logistics i Norden. Lasse kommer fra en stilling som Manufacturing Account Executive hos Autodesk ApS. Lasse er uddannet cand.merc. i International Virksomhedsøkonomi. Lasse har tidligere beskæftiget sig med digitalisering af danske og nordiske virksomheder. Nyt job

Lasse Hounsgaard

IFS Danmark A/S

Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect