STJÅLNE LOGINOPLYSNINGER
E-mails + passwords fra kompromitterede databaser
Hver gang en cloud-tjeneste, web-shop eller platform bliver hacket, ender brugernes credentials på dark web. Vi scanner løbende for jeres domæne.
Forside · Total Sikkerhed · Dark Web Monitorering
DARK WEB MONITORERING
I ved det.
Inden hackerne bruger det.
Jeres virksomheds loginoplysninger, e-mails og passwords kan ligge til salg på det mørke internet, uden at I ved det. Hackere venter ofte måneder før de angriber. Vi opdager det mens I stadig kan handle.
KORT SVAR
Dark web-monitorering holder løbende øje med om jeres virksomheds credentials, domæner og e-mailadresser er lækket på kriminelle markedspladser og i datalækagedatabaser. Advarsel sendes straks ved fund, så I kan nulstille adgangskoder og aktivere MFA inden angriberen bruger dem.
HVAD ER DARK WEB
Cyberkriminelles
markedsplads.
Dark web er den del af internettet der ikke er tilgængeligt via normale browsere. Det kræver særlig software at tilgå, og det er her cyberkriminelle handler med stjålne data, credentials og adgange til kompromitterede systemer.
Når en tjeneste I bruger hackes, ender jeres loginoplysninger typisk på dark web inden for timer. De sælges til angribere der systematisk afprøver dem på andre tjenester.
ADGANGE TIL VIRKSOMHEDSSYSTEMER
RDP, VPN og admin-adgange sælges direkte
Initial Access Brokers er hackere der specialiserer sig i at sælge adgang til virksomheder videre. Én kompromitteret admin-konto kan koste 50.000 DKK på dark web.
FORTROLIGE DOKUMENTER
Lækkede kontrakter, økonomidata og kundelister
Når ransomware-grupper ikke får løsesum, lækker de de stjålne data på egne leak sites for at presse ofre. Vi overvåger disse for jeres data.
RANSOMWARE-AS-A-SERVICE
Angrebsværktøjer til salg for enhver der vil købe
Færdige ransomware-kits sælges som abonnement. Det betyder selv begyndere kan udføre avancerede angreb, og at trusselsbilledet vokser hurtigere end nogensinde.
SÅDAN SER EN ALERT UD
Når noget findes,
får I besked med det samme.
I modtager en konkret alert med præcis hvad der er fundet, hvilken kilde det stammer fra, og hvilken handling der anbefales. Ingen tekniske rapporter at læse, bare det I skal handle på.
Alerts sendes via mail og kan integreres direkte i jeres ticket-system eller SIEM.
⚠ Dark Web Alert
14. mar. 2026 · 06:42
Overvåget domæne
virksomhed.dk
Fund
3 kompromitterede credentials fundet
m●●●●@virksomhed.dk
Kilde: Databrud, CloudService 2025
j●●●●@virksomhed.dk
Kilde: Phishing-kampagne, feb. 2026
admin@virksomhed.dk
Kilde: Credential stuffing list
Anbefalet handling: Skift passwords på berørte konti øjeblikkeligt. Aktiver MFA hvis ikke allerede aktiveret.
HVAD VI OVERVÅGER
Vi scanner der
hvor hackerne samles.
Vores monitoring dækker de steder på dark web og i cyberkriminelle netværk hvor stjålne data typisk dukker op.
Dark web markedspladser
Kendte og nye dark web-markedspladser scannes løbende for jeres domæne, e-mailadresser og credentials.
Hackerforums & Telegram
Cyberkriminelle kommunikerer via lukkede forums og Telegram-grupper. Vi overvåger disse kanaler for nævnelser af jeres virksomhed og data.
Credential dumps & stealer logs
Massive lister med stjålne loginoplysninger (dumps) og stealer logs fra inficerede computere tjekkes mod jeres domæne.
Ransomware leak sites
Ransomware-grupper publicerer ofte stjålne data på egne leak sites for at presse ofre. Vi overvåger disse sites for jeres data.
Kompromitterede accounts
Specifikke medarbejder-e-mails overvåges. Når en konto dukker op i en database, alerts I øjeblikkeligt.
Phishing-kampagner
Aktive phishing-kampagner der specifikt misbruger jeres domæne eller brand identificeres og alerts sendes med det samme.
HVAD SKER DER VED ET FUND
Vi alarmerer.
I handler. Vi hjælper.
Et fund på dark web er ikke en katastrofe, men det kræver øjeblikkelig handling. Her er vores proces.
01
Fund opdages og verificeres
Vores systemer opdager jeres credentials eller data på dark web. Fundet verificeres for at undgå falske positiver.
02
Alert sendes øjeblikkeligt
I modtager en detaljeret alert med: hvad der er fundet, hvilke konti der er berørt, kilden og alvorsgraden.
03
Handlingsanbefalinger
Alert'en indeholder konkrete handlingsanbefalinger: skift passwords, aktiver MFA, kontrollér for kompromittering, overvåg aktivitet.
04
Opfølgning og rådgivning
Vores team hjælper med at vurdere omfanget, implementere beskyttelsesforanstaltninger og sikre at hændelsen dokumenteres korrekt.
Dark Web Monitorering, faktaboks
VÆR INFORMERET
HVAD DET ER
Kontinuerlig scanning af dark web, hackerforums, Telegram-grupper, credential dumps og ransomware leak sites for jeres domæne, e-mails og data. Reagerer i realtid med alerts og handlingsanbefalinger.
HVAD DET GØR
- Opdager kompromitterede credentials
- Alerter ved fund i realtid
- Identificerer kilde og alvorsgrad
- Dokumenterer for GDPR Art. 32
HVAD DET IKKE GØR
- Fjerner ikke data fra dark web
- Forhindrer ikke selve lækken
- Erstatter ikke MFA eller password policy
- Garanterer ikke alle fund opdages
FORUDSÆTNINGER
- Verificeret virksomhedsdomæne
- Kontaktperson til at modtage alerts
- Procedure for håndtering af fund
SCAN JERES DOMÆNE
Find ud af om jeres data allerede er på dark web.
Ring til os eller udfyld formularen. Vi laver et indledende scan af jeres domæne og fortæller jer hvad vi finder. Helt uden binding.
Eller ring 82 82 82 95EN ÆRLIG SNAK
Vi kan ikke fjerne data fra dark web, men vi kan sikre I handler i tide.
Når noget først er på dark web, er det der. Ingen kan slette det. Det vigtige er ikke at undgå at blive opdaget, det er at vide om det med det samme, så I kan skifte passwords, lukke konti og forhindre at de stjålne data bliver brugt mod jer. Det er forskellen på et opdaget brud og et udnyttet brud.
Læs vores guide til procedurer i en AI-tidOFTE STILLEDE SPØRGSMÅL
Hvad er dark web-monitorering?
Kontinuerlig overvågning af kriminelle markedspladser, lækage-databaser og Telegram-grupper for virksomhedens kompromitterede credentials, domæner og e-mailadresser. Automatisk advarsel ved fund, så I kan handle inden angriberen gør det.
Hvordan ender virksomhedens data på dark web?
Via datalækager hos leverandører, phishing-angreb mod medarbejdere, stealer-malware der indsamler logins fra browsere, eller ransom-leaks fra ransomware-angreb. Mange lækager stammer fra tredjeparts brud, ikke jeres eget netværk.
Hvad skal man gøre, når en credential er lækket?
Nulstil straks det kompromitterede password, aktiver MFA på kontoen, og undersøg om kontoen har været brugt ondsindet. BestSecurity kan assistere med incident response ved behov.
Er dark web-monitorering en del af Komplet Erhverv-pakken?
Ja. Dark web-monitorering indgår i BestSecuritys samlede Komplet Erhverv-løsning som ét af de lag der tilsammen dækker opdagelse, forebyggelse og respons.
Klar til at vide
hvad hackerne ved om jer?
15 minutter på Teams, vi viser jer hvordan Dark Web Monitorering ser ud i praksis og laver et indledende scan af jeres domæne. Helt uden binding.
Book demo