Angrep i Norge

E-tjenesten opplyste at en statlig aktør over lang tid hadde full tilgang til administrative systemer hos et norsk selskap innen kritisk infrastruktur. Selskapet oppdaget det ikke selv.

E-tjenesten opplyste at statlige aktører har kjørt cyberoperasjoner mot ukrainske mål gjennom norsk digital infrastruktur for å skjule hvor angrepene kom fra.

Akira la Oslo-forhandleren Lazy Boyz (Harley-Davidson, Royal Enfield) ut på lekkasjesiden sin 15. september og truer med å publisere ansattdata, økonomi og kontrakter. Selskapet bekrefter angrepet.

Stortinget.no ble ustabilt fra rundt kl. 15 mandag 14. september og var tilbake til normal drift kl. 16.23. Server Killers varslet angrepet på Telegram. Feide ble rammet samme dag.

En angriper hadde tilgang til finansdirektørens e-post hos Easee fra 7. mai til 11. juni. Personnumre, lønn, bank- og helseopplysninger om ansatte samt aksjonærregister kan være lest.

Norsk Tipping rammet av DDoS-angrep onsdag 9. september kl. 19. Kundene fikk innloggingsproblemer. Ny trafikkbølge torsdag morgen; systemene var oppe igjen torsdag ettermiddag. Ukjent aktør.

FpUs nettside ble hacket mandag 7. september og fikk endret innhold. Trafikken ble midlertidig omdirigert til frp.no mens saken ble undersøkt. Ingen aktør er identifisert.

UDIs nettsider var nede fredag 4. september. Server Killers hevder ansvar. Interne systemer var ikke berørt, ifølge UDI. Del av en angrepsbølge mot norske offentlige tjenester.

Dustin stengte nettbutikkene i seks land 3. september. FulcrumSec publiserte 6,2 TB kildekode og et kunderegister på over 1 mill. kontoer 14. september; Nav og Statnett var blant navngitte kunder.

Uvedkommende fikk adminrettigheter i Ahus' portal Kompetansebroen. Data om rundt 100 000 brukere kan være eksponert, og om lag 50 meldinger fra pasienter er funnet i løsningen. Datatilsynet varslet.

DDoS mot UH-sektoren 2. og 4. september tok ned Feide og nettsider ved UiO, NTNU, OsloMet, NMBU, UiA, USN, UiT og INN. Feide ble rammet igjen 14. september. Server Killers hevder ansvar.

DDoS mot Sikt lørdag 29. august gjorde Feide, Educloud, Samordna opptak, fsweb og UiO tidvis utilgjengelige. Server Killers hevder ansvar. Ingen tegn til at forskningsdata er på avveie.

DDoS mot driftspartner Vivicta fra kl. 03.38 24. august tok ned ID-porten, MinID, Altinn og Maskinporten. Angrepet varte i over tre døgn. Digdir friskmeldte tjenestene 27. august.

Russisk hackergruppe hevder å ha tatt navn og telefonnumre på over 160.000 kunder fra Cars Software i Lier. Skal stamme fra ti år gammel backup. Telenor Cyberdefence, politi og Datatilsynet inne.

14. august varslet systemleverandøren om at uvedkommende kan ha hatt tilgang til Sits kundedatabase. Opptil 780 studenter berørt; navn, e-post, fødselsnummer og adresse. Trolig SMS-pumping.

Innbrudd i publiseringssystemet natt til 7. august. Angriperne hevdet å ha hentet abonnentlogger og passord i klartekst, og oppga Anonymous. Document trekker påstanden i tvil.

DDoS mot driftspartner Vivicta natt til 3. august tok ID-porten, MinID, Altinn og flere helsetjenester ned. Normal drift 4. august. Ingen indikasjon på datainnbrudd.

Tre DDoS-angrep på en uke (2., 4. og 7. august) tok Oddsen og nettsidene ned i perioder. Telenor filtrerte trafikken, og alle hendelsene er politianmeldt. Ukjent aktør, ingen datatyveri.

Uvedkommende kopierte kundedata natt til 2. august: 4,5 mill. kontoer, 1,6 mill. i Norge. 18. august ble opplysningene tilbudt for salg på et kriminelt forum. Datatilsynet varslet.

Kart over vann- og avløpsnettet, risikovurderinger og beredskapsplaner for 180 000 innbyggere lekket etter angrepet på Lørenskog kommune. Drift og vannkvalitet er ikke berørt.

Data fra IT-leverandøren Alpha IT i Trondheim publisert på det mørke nettet, med Ragde Eiendom blant navngitte kunder. Opp mot 15 selskaper rammet. PST har overført saken til Kripos.

DDoS mot driftspartner Vivicta fra lørdag 20. juni til søndag morgen gjorde flere av Digdirs fellesløsninger utilgjengelige. Samme partner ble rammet på nytt 3. august.

NTL (LO-forbund, 59 000+ medlemmer) rammet 16. juni av løsepengevirus mot sentrale IT-systemer som ble satt ut av drift. Sensitive personopplysninger kan være på avveie. Datatilsynet/NSM varslet.

Norsk Tipping rammet av DDoS tre ganger samme uke (2., 3. og 5. juni). Spill og nettsider ble trege/utilgjengelige; Telenor filtrerte trafikken. Ingen datatyveri indikert. Ukjent aktør.

Gran kommune lekket personopplysninger om 27 innbyggere, i hovedsak fødselsnumre, via feil i manuelle rutiner for innsynssaker. 18 saker rammet. Oppdaget ved overgang til nytt skanneverktøy.

Løsepengeangrep oppdaget 9. mai; inntrengeren kom inn 7. april via infisert nedlasting. Deloittes gjennomgang i september viser 26 dagers responstid på varsler før tiltak. 1,8 TB ble publisert i juli.

Fredrikstad og Hvaler kommune fikk katalogdata om ca. 7 000 ansatte publisert på kriminelt forum 2. mai. Misbruk av Ansattsøk-løsning eksponerte navn, e-post, telefon. Ingen passord lekket.

Canvas-leverandøren Instructure datalekket 3,65 TB. 37 norske institusjoner inkl. UiO, NTNU, OsloMet, NMBU, Innlandet og USN berørt. ShinyHunters bak. Løsepenger betalt 11. mai.

Sats Norge utsatt for datainnbrudd 14. mars. 3 750 ansatte og tidl. ansatte rammet via filserver med HR- og bokføringsdata. Medlemssystem ikke berørt. Kriminell gruppe truet med lekkasje.

Datalekkasje fra DKS-portalen via leverandør Netpower. Anonym aktør hevder 1,39 mill. rader stjålet med navn, adresser, e-post og meldinger om utøvere, planleggere og skolepersonell.

Krypto-virus på utvalgte PC-er om bord på et skip operert av Wilhelmsen Ship Management 18. februar. Ingen landbaserte systemer rammet. Lockbit 5.0 hevder ansvar via lekkasjeside.

PST opplyste i Nasjonal trusselvurdering 2026 at den kinesiske aktøren Salt Typhoon har kompromittert sårbare nettverksenheter hos norske virksomheter. Ofrene er ikke navngitt.

Innbrudd oppdaget november 2025; Payoutsking publiserte 2,5 TB i februar. Rundt 500 000 privatkunder, 3 000 bedriftskunder og ansatte i 17 kommuner rammet. Kripos etterforsker.

AdvokatWatch rapporterte at 31 norske advokatfirmaer ble rammet av digitale sikkerhetsbrudd i 2025, knyttet til Næringslivets Sikkerhetsråds advarsler om Microsoft 365-angrep.

Lyd & Bildes nettsider kompromittert med falsk reCAPTCHA/ClickFix-popup som forsøkte å lure besøkende til å kjøre skadelig PowerShell-skript. Norsk og svensk utgave rammet.

Kriminelle truet med å lekke 79 GB fra svenske Enea, som leverer programvare til mobiloperatører verden over. Ice bekreftet å være rammet, og Telia undersøkte konsekvensene.

Seks statsforvaltere sendte ut PDF-er med usladdet personsensitiv info (navn, fødselsnumre) i metadata fra innsynssaker. Minst 150 personer i Innlandet rammet. Datatilsynet varslet.

Kripos varslet i januar 2026 om at flere norske SMB ble rammet av ransomware via gammel SonicOS SSL VPN-sårbarhet. Første kjente hendelse november 2025. Akira-mistanke. Ofre ikke navngitt.

Uvedkommende fikk tilgang til Veterinærinstituttets datasystemer. Saken politianmeldt. Sikkerhetssjef kunne ikke konkludere om årsak. Statlig forvaltningsorgan under LMD.

Teknisk feil på Helsenorge gjorde at brukere så andre pasienters fødselsnumre og navn i ca. 50 minutter. Ikke ekstern hacking. Norsk helsenett varslet Datatilsynet.

Dynamic Precision på Kjeller, kretskortprodusent og leverandør til forsvar og luftfart, ble rammet av datainnbrudd med kryptering av servere.

Lovdatas nettsider utsatt for DDoS over flere dager i september. Angriperne forsøkte å gjøre nettstedet utilgjengelig ved overbelastning. Brukerdata ikke angrepet.

Høyres nettsider utsatt for DDoS-angrep siste uke før stortingsvalget. NSM og partiet pekte på prorussiske NoName057(16). Solberg kalte det forsøk på valgkamppåvirkning.

Ringerike og flere norske kommuner samt Østfold fylkeskommune fikk nettsidene rammet av DDoS. Prorussisk NoName057(16) tok ansvar; motivasjon knyttet til stortingsvalget.

PST bekreftet nytt dataangrep på Østlandet av samme prorussiske gruppe som Bremanger. Fysiske prosesser ble påvirket uten fare for omgivelsene. Offer ikke navngitt offentlig.

Programvareleverandøren Extend AS rammet av løsepengevirus. Fire kommuner (Bergen, Drammen, Kristiansand, Ringsaker) og NTNU (~77 500 e-postadr. i testmiljø) fikk data kompromittert via EQS.

Hackere krypterte to servere og eksfiltrerte ca. 10 GB data fra Narvik havn (NATO-strategisk logistikkhavn). Ny, ukjent gruppe publiserte materialet. Kripos og NSM varslet.

Prorussiske hackere åpnet ventil på Risevatnet-demningen i Bremanger og slapp ut 500 l/s i nesten 4 timer før oppdaget. PST attribuerte i august til prorussisk gruppe via svakt passord.

Frakt- og logistikkselskap på Skjetten (Lillestrøm) rammet av løsepengevirus. Selskapet (~30 ansatte, ~100 mill. kr omsetning) måtte formatere egne servere. Identitet ikke offentliggjort.

Genus, no-code-leverandør til bl.a. politiet, rammet av løsepengevirus i januar. Flere GB sensitive data inkl. kundekontrakter, personnumre og signaturer publisert på det mørke nettet.

Lokasjonsdata-megleren Unacast/Gravy Analytics hacket. Ca. 146 000 norske mobilenheter trolig berørt; bevegelsesdata ble publisert på russisk hackerforum. Datatilsynet varslet.

Gran kommune oppdaget innbrudd 17. desember. Angripere hadde fotfeste på upatchet internett-eksponert server og installert VNC, men ble stoppet før ransomware. Ingen kjent dataeksfiltrasjon.

Personopplysninger om ansatte i Tensio (inkl. fødselsnumre og lønn) lå offentlig tilgjengelig på ekstern nettside via partner i pensjonsanbud. Datatilsynet varslet, dokumenter fjernet.

Hackere overtok daglig leders e-postkonto og sendte falsk faktura til en leverandør, som betalte EUR 73 686 (~868 000 kr) til feil konto. Avvik meldt Datatilsynet 10.12.2024. Anmeldt.

Nordea ble rammet av en bølge tjenestenektangrep fra midten av september 2024. Ett angrep varte rundt 25 døgn og ga norske kunder problemer med nett- og mobilbank. Ingen data på avveie.

Politiet etterforsket mulig datainnbrudd hos ISAR Aerospace Norge på Andøya. En ungarsk mann (tidl. ansatt ~6 mnd) pågrepet for å ha lastet ned bedriftsdata til ekstern harddisk.

Logistikkselskapet Skanlog rammet av LockBit 3.0-løsepengevirus natt til 21. april. Leveranser til Vinmonopolet stoppet opp. Skanlog hadde ca. 20 % av Vinmonopolets volum.

Avarn Security AS bekreftet at de ble rammet av løsepengeangrep 22. februar. IT-team arbeidet for å begrense skade og gjenopprette drift. Kunder ble varslet.

PST, FBI og partnere tok ned russisk APT28-botnett som brukte sårbare TP-Link-rutere som mellomledd. Titalls rutere i Norge identifisert og tettet.

Politiet varslet kommunens IT om at en aktør hadde fått innloggingsinformasjon solgt på dark web for 10 dollar. Angrepet stanset i tidlig rekognoseringsfase med bistand fra Atea.

NBBL og datterselskap (NBBL Fulltegningsforsikring, FF Boligsalg, Borettslagenes Sikringsordning) rammet av løsepengevirus. NBBL nektet å betale. Anmeldt til politiet og Datatilsynet.

Akira-løsepengevirus rammet Tietoevrys datasenter i Sverige natt til 20. januar. Norske kunder, inkludert Moelven Industrier, ble indirekte påvirket via delte tjenester.