Globalt datalæk rammer DSV, Mærsk og dansk politi — FE advarer

DSV, Mærsk og dansk politi er blandt de ofre, der er ramt af et globalt og omfangsrigt datalæk. Det skriver Version2, og sagen har fået Forsvarets Efterretningstjeneste (FE) til at udsende en direkte advarsel til danske virksomheder.

Lækket stammer fra Fortinet-netværksudstyr og er en del af en større international cybersikkerhedshændelse, der har ramt organisationer i en lang række lande. Angriberne har tilsyneladende udnyttet sårbarheder i Fortinets systemer til at skaffe sig adgang til følsomme data.

Hvad er lækket?

Præcist hvilke data der er kompromitteret, er endnu ikke fuldt kortlagt, men it-sikkerhedseksperter advarer om, at sådanne læk typisk kan indeholde netværkskonfigurationer, loginoplysninger og i nogle tilfælde interne kommunikationer.

For de ramte virksomheder og myndigheder betyder det en øget risiko for opfølgende angreb, da angriberne nu potentielt har kortlagt dele af deres it-infrastruktur.

FE opfordrer til handling nu

Forsvarets Efterretningstjeneste anbefaler alle virksomheder og organisationer, der anvender Fortinet-produkter, om at gøre følgende omgående:

• Tjek om jeres systemer er på listen over kompromitterede enheder
• Skift alle adgangskoder og certifikater på Fortinet-enheder
• Gennemgå logfiler for mistænkelig aktivitet
• Kontakt jeres it-leverandør eller sikkerhedsrådgiver

En it-sikkerhedsekspert, som Version2 har talt med, understreger alvoren: »Det her er ikke noget, man venter med. Angriberne har måske allerede adgang til systemerne — og hvert minut tæller.«

Sagen understreger endnu en gang, at cybersikkerhed ikke er et IT-spørgsmål alene, men et spørgsmål om forretningskontinuitet for alle typer organisationer — store som små.