En ransomware-gruppe angriber Deutsche Banks indgang

Juli 2026 er blevet en af de hårdeste måneder nogensinde for cybersikkerheden i den finansielle sektor, og den store overskrift er svær at ignorere: en ransomware-gruppe, der kalder sig Unsafe, hævder at have trængt ind i Deutsche Banks systemer og offentliggjort angivelige data på sit lækager-site på det mørke internet. Deutsche Bank har meddelt, at de er i gang med at undersøge en tredjeparts cybersikkerhedshændelse, en skelnen der er vigtig. Mange af de største databrud hos store banker i de seneste år stammer ikke fra bankens eget netværk, men fra en leverandør, kontraktpartner eller tjenesteudbyder med adgang til følsomme systemer.

For kunder og kontohavere er dette den detalje, der er værd at være opmærksom på. Et ransomwarekrav mod en bank betyder ikke automatisk, at dine kontologinoplysninger eller transaktionshistorik er eksponeret, men det betyder, at undersøgelsen af præcis hvilke data der er blevet rørt, og af hvem, vil tage tid. Ransomware-grupper overdriver rutinemæssigt omfanget eller følsomheden af det, de har stjålet, for at presse ofrene til at betale, så påstande offentliggjort på et lækager-site bør behandles som beskyldninger, indtil de er verificeret. Dette mønster minder om andre nylige afpresningssager, herunder The Gentlemen-ransomwaregruppens liste over HBS Group, hvor et påstået brud gik forud for bekræftede detaljer om de faktiske data, der blev stjålet.

Nayax og truslen om 100 TB kortdata

Deutsche Bank var ikke det eneste mål denne måned. Fintech-virksomheden Nayax, der udbyder betalingsterminaler, er ifølge rapporter blevet truet af angribere, der hævder at besidde op til 100 terabyte korttransaktionsdata. Hvis dette er korrekt, vil mængden repræsentere en af de større betalingsdatatrusler i år, men som med Deutsche Bank-sagen forbliver det sande omfang og gyldigheden af det, der angiveligt er i angribernes hænder, ubekræftet, mens efterforskningen fortsætter.

Det, der gør angreb på betalingsinfrastruktur særligt alvorlige, er den afsmittende eksponering. Kortterminaludbydere sidder mellem forhandlere og banker, hvilket betyder, at et databrud der kan få konsekvenser for tusindvis af virksomheder og deres kunder i stedet for at være begrænset til en enkelt institution. Dette svarer i omfang til den type masseeksponering af data, der sås, da ShinyHunters lækkede 8,8 TB stjålne One Medical-data, hvor mængden af lækkede data skabte usikkerhed for et enormt antal mennesker, der ikke havde nogen direkte relation til angriberne og kun ringe mulighed for med det samme at vide, om deres oplysninger var inkluderet.

Deepfake-svindel overstiger 410 millioner dollars, mens DORA strammer grebet

Sideløbende med ransomware-påstandene har deepfake-baseret svindel nu oversteget 410 millioner dollars i rapporterede tab, et tal der understreger, hvordan AI-genereret lyd og video bliver brugt som våben mod finansielle institutioner og deres kunder. Syntetisk stemme- og videoimitation af direktører, compliance-medarbejdere eller familiemedlemmer er gået fra at være en nyhed til et standardværktøj i svindlernes værktøjskasse, og tabene vokser, i takt med at teknologien bliver billigere og mere overbevisende.

Denne stigning kommer netop som EU's forordning om digital operationel modstandsdygtighed (DORA) begynder at vise tænder. DORA kræver, at banker og finansielle enheder, der opererer i EU, opfylder strenge standarder for tredjepartsrisikostyring, rapportering af hændelser og test af operationel modstandsdygtighed. Kombinationen af et aktuelt ransomware-krav mod en stor bank, en massiv trussel om kortdata og rekordhøje deepfake-tab er i realiteten en stresstest af, om DORAs krav kan holde trit med virkelige angreb. Afpresningsforsøg mod højtprofilerede mål er heller ikke begrænset til banker. Lignende taktikker, herunder direkte krav om løsesum, har ramt statslig infrastruktur, som det sås, da Kenyas præsidentielle websted blev ramt af et ransomwarekrav på 5 BTC tidligere i år.

Hvad dette betyder for dig

Hvis du er kunde i Deutsche Bank, bruger betalingsterminaler drevet af Nayax eller blot har konti i en stor finansiel institution, er denne uges nyheder en påmindelse om, at sikkerheden af dine data ofte afhænger af leverandører og partnere, du aldrig har hørt om. Du kan ikke revidere din banks tredjepartskontrakter, men du kan kontrollere din egen eksponering. Hold nøje øje med kontoudtog for ukendte transaktioner, aktivér flerfaktor-godkendelse, hvor det tilbydes, og vær skeptisk over for enhver presserende telefon- eller videoanmodning, der involverer pengeoverførsler, selvom stemmen eller ansigtet ligner en, du kender. Deepfake-svindel er specifikt rettet mod instinktet til at stole på kendte stemmer, så et opkald til et verificeret nummer, før du handler på en finansiel anmodning, er nu en helt nødvendig vane og ikke en overreaktion.

Praktiske råd

Behandl ransomware-lækage-påstande som ubekræftede, indtil din bank eller den berørte virksomhed bekræfter detaljerne, men ignorer dem heller ikke. Opsæt transaktionsadvarsler på dine konti, så uautoriseret aktivitet bliver markeret med det samme i stedet for at blive opdaget uger senere. Brug en adgangskodeadministrator og unikke loginoplysninger til finansielle konti, så et brud hos én institution ikke breder sig til andre. Og hvis du modtager en uventet, presserende anmodning om betalinger eller kontoændringer, skal du verificere den via en separat, kendt kommunikationskanal, før du reagerer. Ransomware-påstanden mod Deutsche Bank, Nayax-truslen og tallene for deepfake-svindel peger alle på den samme konklusion: finansiel cybersikkerhed er nu i lige så høj grad et personligt ansvar som et institutionelt, og de små vaner, du opbygger i dag, er det bedste forsvar mod morgendagens overskrift.