En løsepengegjeng angriper Deutsche Banks inngangsdør

Juli 2026 har blitt en av de tøffeste månedene noensinne for cybersikkerhet i finanssektoren, og hovedhendelsen er vanskelig å ignorere: en løsepengegruppe som kaller seg Unsafe hevder å ha brutt seg inn hos Deutsche Bank og lagt ut påståtte data på sitt lekkasjenettsted på det mørke nettet. Deutsche Bank har opplyst at de etterforsker en cybersikkerhetshendelse hos en tredjepart, et skille som er viktig. Mange av de største datainnbruddene hos store banker de siste årene har ikke stammet fra bankens eget nettverk, men fra en leverandør, kontraktør eller tjenesteleverandør med tilgang til sensitive systemer.

For kunder og kontohavere er dette detaljen verdt å merke seg. Et løsepengekrav mot en bank betyr ikke automatisk at påloggingsinformasjonen eller transaksjonshistorikken din er eksponert, men det betyr at etterforskningen av nøyaktig hvilke data som ble berørt, og av hvem, vil ta tid. Løsepengegrupper overdriver rutinemessig omfanget eller sensitiviteten av det de har stjålet for å presse ofrene til å betale, så påstander på et lekkasjenettsted bør behandles som anklager inntil de er bekreftet. Dette mønsteret minner om andre nylige utpressingssaker, inkludert The Gentlemen-løsepengegruppens oppføring av HBS Group, der et påstått innbrudd kom før noen bekreftede detaljer om de faktiske dataene som ble tatt.

Nayax og trusselen om 100 TB kortdata

Deutsche Bank var ikke det eneste målet denne måneden. Fintech-selskapet Nayax, som leverer betalingsterminaler, skal ha blitt truet av angripere som hevder å sitte på opptil 100 terabyte med korttransaksjonsdata. Hvis dette stemmer, vil dette volumet representere en av de større betalingsdatatruslene i år, selv om det, som i Deutsche Bank-saken, fortsatt er ubekreftet hva det faktiske omfanget og gyldigheten av dataene er mens etterforskningen pågår.

Det som gjør angrep på betalingsinfrastruktur spesielt alvorlige, er den nedstrøms eksponeringen. Leverandører av kortterminaler sitter mellom forhandlere og banker, noe som betyr at et innbrudd der kan få ringvirkninger for tusenvis av virksomheter og deres kunder, i stedet for å være begrenset til én institusjon. Dette er i omfang sammenlignbart med den typen massedataeksponering man så da ShinyHunters lekket 8,8 TB med stjålne One Medical-data, der mengden av lekkede opplysninger skapte usikkerhet for et stort antall personer som ikke hadde noen direkte relasjon til angriperne og liten umiddelbar mulighet til å vite om deres informasjon var inkludert.

Deepfake-svindel overstiger 410 millioner dollar mens DORA strammer grepet

Parallelt med løsepengekravene har deepfake-basert svindel nå passert 410 millioner dollar i rapporterte tap, et tall som understreker hvordan AI-generert lyd og video blir brukt som våpen mot finansinstitusjoner og deres kunder. Syntetisk stemme- og videoetterligning av ledere, compliance-ansvarlige eller familiemedlemmer har gått fra å være en nyhet til å bli et standardverktøy i svindlerens verktøykasse, og tapene øker etter hvert som teknologien blir billigere og mer overbevisende.

Denne økningen kommer samtidig med at EUs forordning om digital operasjonell motstandsdyktighet (DORA) begynner å vise tenner. DORA krever at banker og finansforetak som opererer i EU, oppfyller strenge standarder for tredjeparts risikostyring, hendelsesrapportering og testing av operasjonell motstandsdyktighet. Kombinasjonen av et aktivt løsepengekrav mot en stor bank, en massiv trussel mot kortdata og rekordstore deepfake-tap er i praksis en stresstest av om DORAs krav kan holde tritt med reelle angrep. Utpressingsforsøk mot høyprofilerte mål er heller ikke begrenset til banker. Lignende taktikker, inkludert direkte løsepengekrav, har rammet offentlig infrastruktur, slik man så da Kenyas presidentnettsted ble utsatt for et løsepengekrav på 5 BTC tidligere i år.

Hva dette betyr for deg

Hvis du er kunde i Deutsche Bank, bruker betalingsterminaler fra Nayax eller bare har kontoer i en stor finansinstitusjon, er ukens nyheter en påminnelse om at sikkerheten rundt dataene dine ofte avhenger av leverandører og partnere du aldri har hørt om. Du kan ikke revidere bankens tredjepartskontrakter, men du kan kontrollere din egen eksponering. Overvåk kontoutskrifter nøye for ukjente transaksjoner, aktiver flerfaktorautentisering der det tilbys, og vær skeptisk til alle presserende telefon- eller videosamtaler som involverer pengeoverføringer, selv om stemmen eller ansiktet ser ut og høres ut som noen du kjenner. Deepfake-svindel utnytter nettopp instinktet til å stole på kjente stemmer, så en tilbake ring til et bekreftet nummer før du handler på en økonomisk forespørsel er nå en helt nødvendig vane, ikke en overreaksjon.

Praktiske råd

Behandle påstander på lekkasjenettsteder for løsepenge som ubekreftede inntil banken din eller det berørte selskapet bekrefter detaljene, men ikke ignorer dem heller. Sett opp transaksjonsvarsler på kontoene dine slik at uautorisert aktivitet flagges umiddelbart i stedet for å bli oppdaget uker senere. Bruk en passordbehandler og unike påloggingsdetaljer for finansielle kontoer slik at et innbrudd hos én institusjon ikke sprer seg til andre. Og hvis du mottar en uventet presserende forespørsel om betaling eller kontoendringer, bekreft den gjennom en separat, kjent kommunikasjonskanal før du svarer. Løsepengekravet mot Deutsche Bank, Nayax-trusselen og deepfake-svindeltallene peker alle mot den samme konklusjonen: cybersikkerhet i finanssektoren er nå et personlig ansvar like mye som et institusjonelt ansvar, og de små vanene du bygger i dag, er det beste forsvaret mot morgendagens overskrifter.