10 sep 2026 • 1 min read

Veradigm bekräftar dataintrång: 3,5 miljoner patientposter i händerna på Gentlemen

Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån

Läs mer

4 sep 2026 • 1 min read

Qilin publicerade 6,3 GB stulna ATF-filer efter misslyckat lösensummekrav

Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget

Läs mer

3 sep 2026 • 1 min read

79 procent av ransomware-attacker börjar med stulet lösenord

Fyra av fem ransomware-attacker börjar inte med ett tekniskt angrepp mot servrar eller nätverk. De börjar med ett stulet lösenord. Det visar Sophos årliga State of Ransomware-rapport för 2026, som bygger på data från 5 000 IT-ansvariga i 14 länder. 79 procent av de undersökta ransomware-attackerna startade med komprometterade identiteter,

Läs mer

3 sep 2026 • 1 min read

Anubis ransomware stängde ner Fairlifes mejeriproduktion i USA

Den 16 juli 2026 tvingades Coca-Cola stoppa produktionen vid fyra mejerifabriker i USA efter att dotterbolaget Fairlife drabbats av ett ransomware-angrepp. Händelsen rapporterades till den amerikanska börsmyndigheten SEC via en Form 8-K, vilket visar att företaget bedömde intrånget som väsentligt. Ransomware-gruppen Anubis tog på sig ansvaret och hävdar att de

Läs mer

2 sep 2026 • 1 min read

Medusa ransomware har drabbat 500 organisationer: FBI och CISA utfärdar gemensam varning

FBI, CISA och HHS har gemensamt uppdaterat sin varning om Medusa ransomware-gruppen, som sedan starten 2021 har drabbat över 500 organisationer inom kritisk infrastruktur. Bland de hårdast drabbade sektorerna finns sjukvård, tillverkning, IT, finansiella tjänster, juridik, utbildning och försvarsindustrin. Medusa är en ransomware-as-a-service-operation, vilket innebär att gruppen hyr ut sin

Läs mer

2 sep 2026 • 1 min read

Qilin ransomware läcker känsliga filer från amerikanska ATF

Ransomware-gruppen Qilin har läckt över 6 gigabyte filer som de påstår sig ha stulit från den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). Filerna innehåller enligt rapporter känslig information kopplad till brottsutredningar, telefonregister och forensiska bevis. ATF bekräftade den 26 augusti att de hanterar en "cybersäkerhetsincident

Läs mer

28 jul 2026 • 2 min read

Falsk IT-support via Teams ger angripare full kontroll

Genom en vishing-attack utnyttjar angripare Microsoft Teams för att lura anställda att godkänna Quick Assist, vilket ger dem fullständig kontroll över datorn. Angriparna använder sedan verktyg som GoGRPC för att installera bakdörrar och fortsätta sina operationer.

Läs mer

22 jul 2026 • 1 min read

JADEPUFFER riktar ransomware mot AI-modeller

Hotaktören JADEPUFFER har eskalerat sina attacker och riktar nu ransomware direkt mot AI-modeller, med återställningskostnader på upp till 500 000 dollar per modell.

Läs mer

13 jun 2026 • 2 min read

Ukrainsk Conti-medlem erkänner skuld efter utlämning från Irland

En ukrainsk man har erkänt sin roll i ransomware-gruppen Conti, en av de mest skadliga cyberbrottsorganisationerna under pandemiåren. Fallet är en del av FBI:s Operation Riptide, en pågående kampanj mot ransomware-aktörer och deras finansiella nätverk. Vem är Lytvynenko? Oleksii Oleksiyovych Lytvynenko, 44 år, utlämnades från Irland till USA och

Läs mer

5 jun 2026 • 1 min read

Tre stora cyberincidenter i maj 2026: Foxconn, Instructure och West Pharmaceutical

Maj 2026 präglades av en rad allvarliga cyberincidenter mot stora organisationer. Tre fall sticker ut och visar hur bred hotbilden är, från tillverkningsindustrin till utbildningssektorn och läkemedelsbranschen. Foxconn drabbat av Nitrogen ransomware I maj bekräftade elektroniktillverkaren Foxconn att ett cyberangrepp drabbat delar av deras nordamerikanska fabriker. Bakom attacken stod ransomwaregruppen

Läs mer

19 maj 2026 • 1 min read

Ransomwareattack mot amerikanskt lånebolag: 123 000 personers data läckte

American Lending Center (ALC), ett kaliforniskt lånebolag specialiserat på statligt garanterade småföretagslån, har drabbats av en ransomwareattack som nu påverkar över 123 000 personer. Attacken upptäcktes den 27 juli 2025, men ALC meddelade inte berörda kunder förrän den 28 april 2026, nästan ett år senare. Anledningen till dröjsmålet är att

Läs mer

4 maj 2026 • 2 min read

Cybersäkerhetsexperter dömda för BlackCat-ransomware

Två cybersäkerhetsexperter dömda för ransomware-brott Det amerikanska justitiedepartementet meddelade den 1 maj 2026 att två tidigare cybersäkerhetsspecialister dömts till fyra års fängelse vardera för sin roll i en serie ransomware-attacker mot amerikanska företag och organisationer. Ryan Goldberg, 40 år från Georgia, och Kevin Martin, 36 år från Texas, erkände sig

Läs mer

4 maj 2026 • 2 min read

VECT 2.0: Ransomware som förstör data permanent

Ransomware som raderar data istället för att kryptera den VECT 2.0 är ett ransomware-as-a-service-projekt (RaaS) som dök upp i december 2025 på ett ryskt cyberbrottsforum. I februari 2026 lanserades version 2.0 med stöd för Windows, Linux och ESXi. Men bakom den professionella fasaden döljer sig ett system fullt

Läs mer

15 apr 2026 • 1 min read

ViperTunnel: ny bakdörr sprids via falska uppdateringar och säljs till ransomware-grupper

En ny skadlig programvara vid namn ViperTunnel sprider sig bland företag i Storbritannien och USA. Den installeras via falska webbläsaruppdateringar och säljs vidare till ransomware-grupper som vill ha långvarig åtkomst till företagsnätverk. Så fungerar ViperTunnel ViperTunnel är en Python-baserad bakdörr som har utvecklats sedan slutet av 2023. Den levereras oftast

Läs mer

8 apr 2026 • 1 min read

Medusa ransomware — Storm-1175 utnyttjar zero-days i rekordfart

Microsoft har publicerat en detaljerad analys av Storm-1175, en hotaktör som driver Medusa ransomware med en hastighet som få andra grupper matchar. Gruppen utnyttjar sårbarheter i webbexponerade system — ibland innan en patch ens finns tillgänglig. Vem är Storm-1175? Storm-1175 är en ransomware-affiliate som Microsoft har spårat sedan 2023. Gruppen opererar

Läs mer