25-årig ransomware-bagmand anholdt i stor aktion: Påførte virksomheder milliard-tab

Computere, biler, kontanter og kryptovalutaer for millioner af kroner er blevet beslaglagt i en opsigtsvækkende sag, hvor 25-årig ransomware-bagmand er blevet anholdt under mistanke for, at stå bag mere end 100 store ransomware-angreb.

Artikel top billede

Foto: Cyberpolice Ukraine

To medlemmer af en ransomware-bande er blevet anholdt i Ukraine som led i en international aktion med deltagelse af Europol, Interpol, det amerikanske forbundspoliti FBI, det franske gendarmerie og det ukrainske politi.

Det oplyser Europol i en pressemeddelelse

Anholdelserne, der først er blev offentliggjort nu, blev foretaget den 28. september i den ukrainske hovedstad, Kiev.

Den ene af de anholdte er ifølge mediet The Record en 25-årig person, der menes at spille en central rolle i en større unavngiven ransomware organisation.

Ansvarlig for milliard-skader

Den 25-årige mistænkte menes at være ansvarlig for angeb på mere end 100 forskellige virksomheder i hele verden, der samlet set har forårsaget skader for 150 millioner dollar – svarende til lige knap én milliard kroner.

I aktionen har myndighederne ifølge Europol ransaget syv ejendommen, samt beslaglagt computere, to biler, 375.000 dollar i kontanter og 1,3 millioner dollar i kryptevalutaer.

Europol oplyser i en pressemeddelelse, at de mistænke og deres gruppe har været kendte for at afkræve store beløb i løsepenge i forbindelse med angrebene, og ofte har ransomwarekravene ligget på mellem 5 millioner euro og 70 millioner euro.

Hverken Europol eller de ukrainske myndigheder oplyser, hvilken gruppe de mistænkte tilhører, men på Twitter påpeger sikkerhedsanalytikeren Gary Warner, at beskrivelsen af gruppen og ikke mindste de høje ransomware-krav kan tyde på, at der er tale om gruppen Revil, som blandt andet stod bag Kaseya-angrebene.

Det ukrainske cyberpoliti har offentliggjort følgende video, hvor man blandt andet kan se de beslaglagte pengebeløb samt de beslaglagte computere.

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    netIP har pr. 20. januar 2026 ansat Darnell Olsen som Datateknikerelev ved netIP's kontor i Herning. Han har tidligere beskæftiget sig med diverse opgaver omkring biludlejning, da han har været ansat hos Europcar. Nyt job
    Norriq Danmark A/S har pr. 1. februar 2026 ansat Michael Benner som Senior Solution Architect. Han skal især beskæftige sig med Microsoft Fabric Accelerator Framework herunder videreudvikling af frameworket, kundeimplementeringer og pre-sales opgaver. Han kommer fra en stilling som løsningensarkitekt hos Columbus Data & AI. Han er uddannet Økonomistyring fra Aalborg Universitet. Han har tidligere beskæftiget sig med at være ansat i revisionsbranchen hos PwC Forensic og Deloitte Forensic. Nyt job

    Michael Benner

    Norriq Danmark A/S

    Lector ApS har pr. 2. februar 2026 ansat Jacob Pontoppidan som Sales Executive i Lectors TeamShare gruppe. Jacob skal især beskæftige sig med vækst af TeamShare med fokus på kommerciel skalering, mersalg og en stærk go to market eksekvering. Jacob har tidligere beskæftiget sig med salg og forretningsudvikling i internationale SaaS virksomheder. Nyt job

    Jacob Pontoppidan

    Lector ApS

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job