Microsoft angrebet igen af russiske stats-hackere: Har fået adgang til kunde-data

Microsoft har opdaget et nyt stærkt avanceret hackerangreb af den russiske stats-hackergruppe Nobellium, som har fået adgang til kundedata.

Artikel top billede

(Foto: Dan Jensen)

Microsoft har opdaget et nyt angreb, som den russiske hackergruppe Nobellium ifølge selskabet står bag.

Den stats-sponsorerede hackergruppe har ifølge Microsoft fået adgang til kundedata under angrebet, der har været i gang i en måneds tid.

Dog meddeler Microsoft, at angrebet ‘i det store og hele ikke har været succesfuldt’ og at ‘størstedelen af målene’ ikke er blevet kompromitteret.

Microsofts Threat Intelligence Center har indtil videre opdaget tre tilfælde, hvor de russiske hackere har fået adgang til kundedata, som angiveligt er blevet anvendt til at angribe de pågældende kunder.

Microsoft betegner angrebs-formerne som ‘password-spray’ og ‘brute-force.’

Ifølge selskabets målinger har Nobellium især sigtet efter at få adgang til kundedata på it-selskaber og offentlige organisationer.

“Aktiviteten har især fokuseret på amerikanske interesser (omkring 45 procent) samt britiske (10 procent) og mindre antal i Tyskland og Canada. I alt har 36 lande været i sigtekornet,” lyder det fra Microsoft.

Til Reutersm meddeler selskabet, at man som Microsoft-kunde bør overveje at skifte brugernavn og mailadresse på kunde-konti samt blokere for adgang for ældre brugernavne.

Du kan læse mere om Nobelium-angrebet i blogpost fra Microsoft.

Læses lige nu

    Annonce

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S