En lækket server viser for første gang, hvordan ransomware-grupper lader AI planlægge og køre angrebene. Her er, hvad den afslører, og hvad I kan gøre allerede i denne uge.

Hackerne glemte at låse døren

I slutningen af september 2026 lavede en gruppe kriminelle en fejl. De lod en server stå åben på internettet. På den lå deres værktøjer, kodeord, kildekode og 8.257 beskeder fra deres samtaler med AI.

Sikkerhedsfirmaet SOCRadar fandt serveren og fulgte sporet videre til seks andre servere. Bag dem stod folk, der arbejder for to af de mest aktive ransomware-grupper lige nu: INC og The Gentlemen.

For første gang kan vi se præcis, hvordan et moderne angreb bliver planlagt og kørt indefra. Og billedet er klart: AI gør ikke hackerne klogere. Den gør dem hurtigere og lader dem ramme mange flere på én gang.

AI udfører, mennesket godkender

Hackerne brugte ikke en hemmelig "ond" AI. De brugte almindelige kommercielle AI-modeller, betalt med abonnement. På én af kontoerne var der brugt for over 23.920 dollars.

Deres eget værktøj hed Phantom. Det kaldte sig selv en "autonom red team kill chain" og havde 18 moduler til alt fra rekognoscering til at finde svagheder i sikkerhedsprogrammer. AI'en planlagde næste skridt, skrev kommandoerne, sorterede de stjålne data og skrev rapporter. Et menneske sagde ja eller nej til hvert skridt.

Når AI'en nægtede at hjælpe, skiftede hackerne ikke model. De omformulerede bare opgaven til en "autoriseret sikkerhedstest". Det virkede for ofte.

Én hacker kan nu køre angreb mod mange virksomheder samtidig. SOCRadar talte 62 navngivne virksomheder i deres optegnelser.

De går ind ad døre, I har glemt

Hackerne brød ikke ind gennem medarbejdernes computere. De gik efter udstyr, der står ud mod internettet: VPN-adgange, firewalls, fjernsupport-værktøjer og kontrolpaneler til webhoteller. Alle sammen med kendte huller, hvor der allerede findes en opdatering.

Ifølge hackernes egne optegnelser, som SOCRadar ikke selv har kunnet bekræfte:

Fortinet FortiClient EMS: 2.236 mål, 108 oprettede administratorkonti og 4.140 styrede computere.
SimpleHelp (fjernsupport): 4.922 servere scannet og 427 administratorkodeord hentet.
cPanel (webhoteller): Brudt ind hos over 49 små hostingfirmaer.
SonicWall, Ivanti, Citrix og OpenVPN: Klar til angreb.

Læg mærke til SimpleHelp. Det er et værktøj, mange IT-leverandører bruger til at hjælpe deres kunder. Når hackerne fik fat i en teknikers login, fik de adgang til alle de kunder, teknikeren passede.

Én genbrugt adgangskode åbnede det hele

Det vigtigste fund i hele sagen er ikke AI. Det er kodeord.

I én virksomhed var det samme kodeord brugt til VPN, servere, fjernsupport, backup og selve sikkerhedssystemet. Da hackerne havde det, havde de nøglen til hele huset. Også til backuppen, som skulle redde virksomheden bagefter.

Når hackerne først er inde, kører de samme opskrift hver gang:

De kortlægger netværket og prøver at blive administrator.
De stjæler flere kodeord.
De slår sikkerhedsprogrammet fra med en sårbar driver.
De henter filer fra økonomi, HR, jura og ledelse.
De sender data ud gennem skjulte tunneler.

På serverne lå 46 færdige krypteringsprogrammer klar til seks ofre, sat til at blive udløst 1. oktober 2026.

Afpresningen er planlagt ned til telefonopkaldet

Hackerne foretrak at stjæle data frem for at kryptere. Det er hurtigere, og truslen virker lige godt.

Først læste AI'en virksomhedens regnskaber for at regne ud, hvor meget den kunne betale uden at spørge banken eller forsikringen. Derefter fulgte en fast trappe:

En kort mail til ejeren eller direktøren, uden pris.
Udsnit af de stjålne filer som bevis.
Telefonopkald efter manuskript.
Trusler om at kontakte kunder, samarbejdspartnere og myndigheder.
Offentliggørelse, hvis der ikke er betalt inden for 24 til 72 timer.

I én sag oprettede hackerne en falsk hjemmeside med et navn, der lignede virksomhedens eget, og advarede selv kunderne om lækket. I en anden startede kravet på 15 millioner euro.

Hvorfor det også handler om danske virksomheder

36 af de 62 virksomheder lå i USA. Men de fleste var ikke store koncerner. Af de 35 virksomheder, hvor omsætningen kunne opgøres, havde 27 en omsætning på 250 millioner dollars eller mindre. Industri, produktion og energi var mest ramt, fulgt af sundhed og medicin.

Hackerne valgte ikke ofre efter land. De valgte efter åbne døre. De scannede internettet for en bestemt sårbar VPN eller et fjernsupport-værktøj og angreb dem, der svarede. En dansk virksomhed med samme udstyr og samme kodeord står i samme kø.

Det nye er farten. Med AI kan én person nu passe mange angreb på én gang. Tiden fra et hul bliver kendt, til nogen prøver det af på jer, bliver kortere.

8 ting I kan gøre i denne uge

Opdatér alt, der står ud mod internettet. VPN, firewall, fjernsupport og webhotel først. Det er her, angrebene starter.
Fjern administrationssider fra internettet. Ingen grund til, at hele verden kan se login til jeres firewall.
Stop genbrug af kodeord. Ingen konto må dele kodeord med en anden, slet ikke backup og administrator.
To-faktor på alle fjernadgange. VPN, mail, fjernsupport og IT-leverandørens adgang til jer.
Spørg jeres IT-leverandør. Hvilke fjernsupport-værktøjer bruger I hos os, er de opdateret, og kræver de to-faktor?
Hold backuppen adskilt. Den skal ligge et sted, hvor en hacker med jeres administratorkodeord ikke kan slette den.
Overvåg, når sikkerhedsprogrammet bliver slået fra. Det er tit det sidste tegn, før angrebet rammer.
Lav en plan for afpresning. Hvem ringer I til, hvem taler med kunderne, og hvem tager telefonen, når hackerne ringer?

Sådan hjælper vi

Angrebet i denne sag havde fem svage punkter. Vi dækker dem alle fem:

Hackerne kommer ind via gammelt udstyr. Vi holder jeres udstyr og systemer opdateret som en del af IT-drift.
Hackerne slår sikkerhedsprogrammet fra. Trend AI opdager forsøget døgnet rundt, og vores SOC reagerer i åbningstiden.
Hackerne stjæler og genbruger kodeord. Vi sætter to-faktor og adskilte administratorkonti op.
Hackerne sletter backuppen. Cloud backup, der ligger adskilt fra jeres netværk, og vi hjælper jer med at teste genskabelsen.
Hackerne ringer og presser. Phish Insights træner medarbejderne, og kodeordsproceduren stopper falske opkald.

Vil I vide, hvor jeres døre står åbne? Ring på 82 82 82 95, eller book en snak. Vi kigger på jeres udstyr og fortæller jer, hvad der haster.

Ofte stillede spørgsmål

Kan AI selv hacke en virksomhed?

Nej, ikke i denne sag. AI'en planlagde og udførte opgaverne, men et menneske godkendte hvert skridt. Det farlige er, at én person kan køre mange angreb på én gang.

Brugte hackerne en særlig hacker-AI?

Nej. De brugte almindelige kommercielle AI-modeller og omformulerede opgaverne, når modellerne sagde nej.

Hvordan kom hackerne ind?

Gennem kendte huller i VPN, firewalls, fjernsupport og webhoteller, hvor der allerede fandtes en opdatering.

Hvorfor er genbrugte kodeord så farlige?

I én sag gav ét kodeord adgang til VPN, servere, fjernsupport, backup og sikkerhedssystem. Så er der ingen anden lås tilbage.

Skal vi betale, hvis vi bliver afpresset?

Kontakt jeres IT-sikkerhedspartner, politiet og jeres forsikring først. Betaling er ingen garanti for, at data bliver slettet.

Hvad er det vigtigste at gøre i dag?

Opdatér alt, der står ud mod internettet, og slå to-faktor til på alle fjernadgange.

Kilder

Tallene for indgange og ofre stammer fra hackernes egne optegnelser og er ikke uafhængigt bekræftet af SOCRadar.

AI-hackere i arbejdstøjet: hvad en lækket server afslører