Stor politiaktion rammer ransomware-gruppe bag tusindvis af angreb – gruppens 32-årige bagmand er nu anholdt

I en stor koordineret politiaktion er bagmændene bag tusindvis af ransomware-angreb blevet anholdt. Politiaktionen er udført med hjælp fra politiet i syv forskellige lande og i samarbejde med Europol.

Artikel top billede

(Foto: Screendump fra Youtube)

I en stor og koordineret politiaktion er en 32-årig ransomware-bagmand og flere af hans medskyldige blevet anholdt.

Aktionen blev udført i samarbejde Europol og Eurojust samt politimyndigheder fra syv forskellige lande

Det oplyser Eurojust, der er et samarbejde mellem anklagemyndigheder i EU’s medlemslande.

Angreb mod 1800 virksomheder

Anholdelserne er foretaget i Ukraine, og medlemmerne af gruppen sættes i forbindelse med angreb mod 1.800 virksomheder og organisationer i intet mindre end 71 forskellige lande.

Her i blandt flere store, men unavngivne virksomheder.

Det vurderes, at de ramte organisationer samlet set har tabt flere hundrede millioner euro som følge af angrebene.

"Efter at have været uopdaget i de kompromitterede systemer i en periode, nogle gange i måneder, har de kriminelle aktiveret forskellige typer ransomware, som eksempelvis LockerGoga, MegaCortex, HIVE eller Dharma," oplyser Eurojust i en pressemeddelelse.

Ransomware-gruppen gjorde både brug af brute force-metoder, SQL-injektioner og phishing e-mails for at få adgangsgivende til systemerne.

30 adresser ransaget

Politifolk og efterforskere fra Norge, Frankrig, Tyskland og USA har bistået de ukrainske myndigheder i de koordinerede ransagninger, der foregik på i alt 30 forskellige adresser i Ukraine.

Udover den 32-årige leder af gruppen blev fire medskyldige anholdt som led i aktionen, hvor der også blev beslaglagt en større mængde udstyr.

De ukrainske myndigheder har lagt en video af på Youtube, hvor man kan se anholdelsen samt de beslaglagte ejendele, som udover computer-udstyr tilsyneladende tæller kontantbeløb og biler.

Videoen kan ses her:

Event: Årets CIO 2026

Andre events | Kongens Lyngby

Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2026 fejrer 21 års jubilæum, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

4 juni 2026 | Gratis deltagelse

DHI A/S

Senior Backend Developer

Københavnsområdet

Politiets Efterretningstjeneste

Tech Lead til udviklingsteam i PET

Københavnsområdet

Metroselskabet I/S

Teamchef for Data & Data Governance

Københavnsområdet

Netcompany A/S

Linux Operations Engineer

Nordjylland

Navnenyt fra it-Danmark

Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

Jonas Kyhnau

Pentos

Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

Alexander Hoffmann

GlobalConnect

Khaled Zamzam, er pr. 1. marts 2026 ansat hos Immeo som Consultant. Han er nyuddannet i Informationsteknologi fra DTU. Nyt job
Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS