Amerikansk atomvåben-agentur var et af målene for SharePoint-angreb - Microsoft beskylder kinesere for at stå bag

Et agentur, der vedligeholder og udvikler USA's atomvåbenarsenal, var angiveligt et af målene, da hackere forsøgte at udnytte sårbarhed i SharePoint.

Artikel top billede

(Foto: Anna Surovková/Unsplash)

Da hackergrupper i går anreb Microsofts SharePoint-program, gik det blandt andet ud over National Nuclear Security Administration (NNSA). Agenturet vedligeholder og udvikler USA's atomvåbenarsenal.

Det skriver Bloomberg efter at have talt med en kilde med kendskab til sagen.

Ifølge kilden tyder intet på, at følsomme eller klassificerede oplysninger er blevet kompromitteret i angrebet på agenturet.

NNSA har ansvaret for at vedligeholde og udvikle USA's lager af atomvåben. Det producerer og nedbryder atomvåben, leverer atomreaktorer til flåden og reagerer på radiologiske nødsituationen.

Agenturet spiller desuden en vigtig rolle i antiterrorindsatser og transport af atomvåben i landet.

Så meget desto mere bekymrende for USA's regering er det vel, at hackergrupperne bag SharePoint-angrebet ifølge Microsoft har tråde til Kina.

De angreb servere relateret til den amerikanske tech-gigants program SharePoint.

Mistanken rettet mod flere navngivne hackergrupper, hvoraf nogle menes at have forbindelser til den kinesiske stat, skriver BBC.

Konkret peger Microsoft på især to kinesiskstøttede hackergrupper, nemlig Linen Typhoon og Violet Typhoon

"Undersøgelser af andre aktører, der også bruger disse sårbarheder, er stadig i gang," lyder det fra Microsoft i en udtalelse.

1.000 virksomheder verden over ramt

Microsoft har efter angrebet frigivet sikkerhedsopdateringer og rådet kunder til at installere dem.

Ifølge Bloomberg har hackerne i nogle tilfælde stjålet loginoplysninger som brugernavne og adgangskoder.

Herhjemme har Bornholms Regionskommune været udsat for et forsøg på angreb, hvor hackere forsøgte at udnytte SharePoint-sårbarheden.

Over 1.000 virksomheder verden over skulle angiveligt være i fare for, at hackere kan finde vej til deres systemer gennem sikkerhedshullet.

Ifølge en gennemgang af hændelsesforløbet, som Reuters har foretaget, har Microsoft i månedsvis været klar over SharePoint-sårbarheden, men selskabet formåede ikke at lukke sikkerhedshullet.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | København

Cyber Security Festival 2025

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og...

It-løsninger | Online

ERP Insights 2025

Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

It-løsninger | København Ø

Automatisering med Copilot & Agentic AI

Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

Se alle vores events inden for it

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Steno Diabetes Center Copenhagen

Fremadskuende datatalent til digital transformation

Københavnsområdet

Erhvervsakademi Aarhus

Undervisere til it, digitalisering og AI

Midtjylland

Netcompany A/S

IT Consultant

Midtjylland

KMD A/S

SAP Arkitekt

Nordjylland

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. august 2025 ansat Mia Vang Petersen som Head of Marketing. Hun skal især beskæftige sig med at lede Norriqs marketingteam mod nye succeser. Hun kommer fra en stilling som Head of Marketing hos Columbus Danmark. Hun er uddannet Kandidat i Kommunikation fra Aalborg Universitet. Nyt job

Mia Vang Petersen

Norriq Danmark A/S

Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job
Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S