Angrep i Norge

Innbrudd i publiseringssystemet natt til 7. august. Angriperne hevdet å ha hentet abonnentlogger og passord i klartekst, og oppga Anonymous. Document trekker påstanden i tvil.

DDoS mot driftspartner Vivicta natt til 3. august tok ID-porten, MinID, Altinn og flere helsetjenester ned. Normal drift 4. august. Ingen indikasjon på datainnbrudd.

Tre DDoS-angrep på en uke (2., 4. og 7. august) tok Oddsen og nettsidene ned i perioder. Telenor filtrerte trafikken, og alle hendelsene er politianmeldt. Ukjent aktør, ingen datatyveri.

Uvedkommende kopierte kundedata natt til 2. august: 4,5 millioner kontoer rammet, 1,6 millioner i Norge. Navn, adresse, fødselsdato, e-post og delvise kortnumre på avveie. Datatilsynet varslet.

Kart over vann- og avløpsnettet, risikovurderinger og beredskapsplaner for 180 000 innbyggere lekket etter angrepet på Lørenskog kommune. Drift og vannkvalitet er ikke berørt.

Data fra IT-leverandøren Alpha IT i Trondheim ble publisert på det mørke nettet. Opp mot 15 kundeselskaper kan være rammet, blant dem Ragde Eiendom. NSM i dialog, Kripos varslet.

DDoS mot driftspartner Vivicta fra lørdag 20. juni til søndag morgen gjorde flere av Digdirs fellesløsninger utilgjengelige. Samme partner ble rammet på nytt 3. august.

NTL (LO-forbund, 59 000+ medlemmer) rammet 16. juni av løsepengevirus mot sentrale IT-systemer som ble satt ut av drift. Sensitive personopplysninger kan være på avveie. Datatilsynet/NSM varslet.

Norsk Tipping rammet av DDoS tre ganger samme uke (2., 3. og 5. juni). Spill og nettsider ble trege/utilgjengelige; Telenor filtrerte trafikken. Ingen datatyveri indikert. Ukjent aktør.

Gran kommune lekket personopplysninger om 27 innbyggere, i hovedsak fødselsnumre, via feil i manuelle rutiner for innsynssaker. 18 saker rammet. Oppdaget ved overgang til nytt skanneverktøy.

Dataangrep 9. mai med pengekrav. Aktøren publiserte i juli 1,8 TB stjålne data, inkludert barnevernssaker og pasientjournaler. Kripos etterforsker saken.

Fredrikstad og Hvaler kommune fikk katalogdata om ca. 7 000 ansatte publisert på kriminelt forum 2. mai. Misbruk av Ansattsøk-løsning eksponerte navn, e-post, telefon. Ingen passord lekket.

Canvas-leverandøren Instructure datalekket 3,65 TB. 37 norske institusjoner inkl. UiO, NTNU, OsloMet, NMBU, Innlandet og USN berørt. ShinyHunters bak. Løsepenger betalt 11. mai.

Sats Norge utsatt for datainnbrudd 14. mars. 3 750 ansatte og tidl. ansatte rammet via filserver med HR- og bokføringsdata. Medlemssystem ikke berørt. Kriminell gruppe truet med lekkasje.

Datalekkasje fra DKS-portalen via leverandør Netpower. Anonym aktør hevder 1,39 mill. rader stjålet med navn, adresser, e-post og meldinger om utøvere, planleggere og skolepersonell.

Krypto-virus på utvalgte PC-er om bord på et skip operert av Wilhelmsen Ship Management 18. februar. Ingen landbaserte systemer rammet. Lockbit 5.0 hevder ansvar via lekkasjeside.

PST opplyste i Nasjonal trusselvurdering 2026 at den kinesiske aktøren Salt Typhoon har kompromittert sårbare nettverksenheter hos norske virksomheter. Ofrene er ikke navngitt.

Datainnbrudd oppdaget november 2025; Payoutsking publiserte 2,5 TB på dark web. Rundt 500 000 privatkunder og ansatte i 17 kommuner inkl. Bergen berørt: personnumre, trafikkdata, kontrakter.

AdvokatWatch rapporterte at 31 norske advokatfirmaer ble rammet av digitale sikkerhetsbrudd i 2025, knyttet til Næringslivets Sikkerhetsråds advarsler om Microsoft 365-angrep.

Lyd & Bildes nettsider kompromittert med falsk reCAPTCHA/ClickFix-popup som forsøkte å lure besøkende til å kjøre skadelig PowerShell-skript. Norsk og svensk utgave rammet.

Seks statsforvaltere sendte ut PDF-er med usladdet personsensitiv info (navn, fødselsnumre) i metadata fra innsynssaker. Minst 150 personer i Innlandet rammet. Datatilsynet varslet.

Kripos varslet i januar 2026 om at flere norske SMB ble rammet av ransomware via gammel SonicOS SSL VPN-sårbarhet. Første kjente hendelse november 2025. Akira-mistanke. Ofre ikke navngitt.

Uvedkommende fikk tilgang til Veterinærinstituttets datasystemer. Saken politianmeldt. Sikkerhetssjef kunne ikke konkludere om årsak. Statlig forvaltningsorgan under LMD.

Teknisk feil på Helsenorge gjorde at brukere så andre pasienters fødselsnumre og navn i ca. 50 minutter. Ikke ekstern hacking. Norsk helsenett varslet Datatilsynet.

Dynamic Precision på Kjeller, kretskortprodusent og leverandør til forsvar og luftfart, ble rammet av datainnbrudd med kryptering av servere.

Lovdatas nettsider utsatt for DDoS over flere dager i september. Angriperne forsøkte å gjøre nettstedet utilgjengelig ved overbelastning. Brukerdata ikke angrepet.

Høyres nettsider utsatt for DDoS-angrep siste uke før stortingsvalget. NSM og partiet pekte på prorussiske NoName057(16). Solberg kalte det forsøk på valgkamppåvirkning.

Ringerike og flere norske kommuner samt Østfold fylkeskommune fikk nettsidene rammet av DDoS. Prorussisk NoName057(16) tok ansvar; motivasjon knyttet til stortingsvalget.

PST bekreftet nytt dataangrep på Østlandet av samme prorussiske gruppe som Bremanger. Fysiske prosesser ble påvirket uten fare for omgivelsene. Offer ikke navngitt offentlig.

Programvareleverandøren Extend AS rammet av løsepengevirus. Fire kommuner (Bergen, Drammen, Kristiansand, Ringsaker) og NTNU (~77 500 e-postadr. i testmiljø) fikk data kompromittert via EQS.

Hackere krypterte to servere og eksfiltrerte ca. 10 GB data fra Narvik havn (NATO-strategisk logistikkhavn). Ny, ukjent gruppe publiserte materialet. Kripos og NSM varslet.

Prorussiske hackere åpnet ventil på Risevatnet-demningen i Bremanger og slapp ut 500 l/s i nesten 4 timer før oppdaget. PST attribuerte i august til prorussisk gruppe via svakt passord.

Frakt- og logistikkselskap på Skjetten (Lillestrøm) rammet av løsepengevirus. Selskapet (~30 ansatte, ~100 mill. kr omsetning) måtte formatere egne servere. Identitet ikke offentliggjort.

Genus, no-code-leverandør til bl.a. politiet, rammet av løsepengevirus i januar. Flere GB sensitive data inkl. kundekontrakter, personnumre og signaturer publisert på det mørke nettet.

Lokasjonsdata-megleren Unacast/Gravy Analytics hacket. Ca. 146 000 norske mobilenheter trolig berørt; bevegelsesdata ble publisert på russisk hackerforum. Datatilsynet varslet.

Gran kommune oppdaget innbrudd 17. desember. Angripere hadde fotfeste på upatchet internett-eksponert server og installert VNC, men ble stoppet før ransomware. Ingen kjent dataeksfiltrasjon.

Personopplysninger om ansatte i Tensio (inkl. fødselsnumre og lønn) lå offentlig tilgjengelig på ekstern nettside via partner i pensjonsanbud. Datatilsynet varslet, dokumenter fjernet.

Hackere overtok daglig leders e-postkonto og sendte falsk faktura til en leverandør, som betalte EUR 73 686 (~868 000 kr) til feil konto. Avvik meldt Datatilsynet 10.12.2024. Anmeldt.

Politiet etterforsket mulig datainnbrudd hos ISAR Aerospace Norge på Andøya. En ungarsk mann (tidl. ansatt ~6 mnd) pågrepet for å ha lastet ned bedriftsdata til ekstern harddisk.

Logistikkselskapet Skanlog rammet av LockBit 3.0-løsepengevirus natt til 21. april. Leveranser til Vinmonopolet stoppet opp. Skanlog hadde ca. 20 % av Vinmonopolets volum.

Avarn Security AS bekreftet at de ble rammet av løsepengeangrep 22. februar. IT-team arbeidet for å begrense skade og gjenopprette drift. Kunder ble varslet.

PST, FBI og partnere tok ned russisk APT28-botnett som brukte sårbare TP-Link-rutere som mellomledd. Titalls rutere i Norge identifisert og tettet.

Politiet varslet kommunens IT om at en aktør hadde fått innloggingsinformasjon solgt på dark web for 10 dollar. Angrepet stanset i tidlig rekognoseringsfase med bistand fra Atea.

NBBL og datterselskap (NBBL Fulltegningsforsikring, FF Boligsalg, Borettslagenes Sikringsordning) rammet av løsepengevirus. NBBL nektet å betale. Anmeldt til politiet og Datatilsynet.

Akira-løsepengevirus rammet Tietoevrys datasenter i Sverige natt til 20. januar. Norske kunder, inkludert Moelven Industrier, ble indirekte påvirket via delte tjenester.