DSV, Mærsk og dansk politi ramt af massivt globalt datalæk

Forsvarets Efterretningstjeneste (FE) har udsendt en officiel advarsel til danske virksomheder og myndigheder efter et massivt globalt datalæk, der har ramt en lang række kendte danske aktører – heriblandt logistikgiganten DSV, shippingkoncernen Mærsk og det danske politi.

Lækket er knyttet til en sårbarhed i netværkssikkerhedsvirksomheden Fortinets produkter, som bruges bredt i virksomheder og offentlige institutioner verden over. Hackere har udnyttet sårbarheden til at skaffe sig adgang til følsomme systemer og data, og konsekvenserne er nu begyndt at vise sig i Danmark.

FE på banen

Efterretningstjenesten har opfordret organisationer til straks at undersøge, om de er berørt, og til at iværksætte de nødvendige sikkerhedsforanstaltninger. FE understreger, at lækket er af global karakter, men at danske virksomheder og myndigheder er konkret eksponeret.

Center for Cybersikkerhed (CFCS) bakker op om advarslen og anbefaler øjeblikkelig handling fra alle organisationer der benytter Fortinet-produkter.

Store navne ramt

Blandt de berørte er DSV, som er en af verdens største transport- og logistikvirksomheder. Også Mærsk – der tidligere har oplevet alvorlige cyberangreb – er nævnt som ramt af lækket. Dertil kommer det danske politi, hvilket rejser alvorlige spørgsmål om sikkerheden i myndighedernes it-infrastruktur.

Det er endnu uklart, hvilke specifikke data der er blevet kompromitteret, men eksperter advarer om, at Fortinet-sårbarheder typisk giver angribere dyb adgang til interne netværk.

Hvad bør virksomheder gøre?

Cybersikkerhedseksperter anbefaler, at virksomheder der anvender Fortinet-produkter øjeblikkeligt tjekker om deres systemer optræder i de lækkede data, opdaterer firmware og patches til nyeste version, gennemgår adgangslogfiler for mistænkelig aktivitet og kontakter Fortinet-support og relevante myndigheder.

FE og Center for Cybersikkerhed følger situationen tæt og forventes at udsende yderligere vejledning i de kommende dage.