Stjålne identiteter – En voksende trussel mot nordisk næringsliv

Nordiske virksomheter under økende press fra det mørke nettet

I 2025 har vi sett en dramatisk økning i lekkasjer av legitimasjon og sensitive bedriftsdata fra nordiske selskaper – publisert og omsatt på det mørke nettet. For mange organisasjoner er ikke lenger spørsmålet om de blir rammet, men når – og hvordan de responderer.

Tall fra første halvår tegner et tydelig bilde: Aktiviteten på undergrunnsfora som omtaler Norden har skutt i været, med Sverige, Danmark og Norge blant de mest nevnte landene. Løsepengeangrep har økt med 19 % sammenlignet med 2024, og mengden tilgangsinformasjon som lekkes, selges eller brukes til utpressing er høyere enn noen gang.

Trusselbildet er i endring – og det krever en ny type beredskap.

Les mer i vår End of the Year Threat Intelligence Report 2024!

Derfor øker antall lekkasjer av legitimasjon

Økningen er ikke tilfeldig – den skyldes flere sammenfallende faktorer som former det digitale trusselbildet:

Brudd i tredjeparts- og leverandørkjeder eksponerer tusenvis av dataposter via ellers pålitelige systemer som HR-løsninger, faktureringsplattformer og IT-leverandører.

• Ransomware-as-a-Service har gjort det enklere og raskere å gjennomføre angrep, samtidig som det har senket terskelen for økonomisk gevinst
• Tyveri av legitimasjon er blitt industrialisert. Stjålne passord og økttokens selges i store kvanta, ofte bare minutter etter kompromittering.
• Kritisk infrastruktur, fra energi til logistikk, tiltrekker seg stadig mer oppmerksomhet fra både kriminelle og politisk motiverte aktører.
• Selv om tempoet i nedleggelsen av trusselgrupper har økt, fylles tomrommet raskt av nye eller rebrandede aktører. I 2025 har navn som Akira, SafePay og Qilin kommet i søkelyset – og bidratt til den vedvarende veksten i løsepengeangrep i Europa og Norden.

Slik hindrer du at legitimasjon blir lekket

For en Nordisk region som er bygget på tillit, åpenhet og teknologisk innovasjon, utgjør dette skiftet en alvorlig utfordring. De samme egenskapene som gjør nordiske organisasjoner ledende innen digital transformasjon – sterk tilkobling, smidige økosystemer og avhengighet av tredjepartstjenester – gjør dem også attraktive for angripere.

Lekket legitimasjon og eksponerte tilgangspunkter er ikke lenger isolerte hendelser. De representerer aktive trusler som kan forflytte seg på tvers av leverandørkjeder, kompromittere forretningskontinuiteten og svekke tilliten hos interessentene. Derfor er synlighet utenfor din egen perimeter nå en hjørnestein i cyberresiliensen.

Å se det usynlige

Moderne cybersikkerhet handler ikke bare om forebygging – det handler om oppdagelse og handling. Kontinuerlig overvåking av det mørke nettet gir organisasjoner muligheten til å se tidlige faresignaler, handle før sikkerhetsbrudd eskalerer, og beskytte både interne systemer og ekstern tillit.

Hos NetNordic mener vi at sikkerhet betyr å være informert, tilkoblet og forberedt. SOC- og Threat Intelligence-teamene våre overvåker utviklingen av trusler på tvers av sektorer og hjelper bedrifter med å omdanne innsikt til målbar beskyttelse.

Vi leverer ikke bare varsler – vi leverer forståelse.
Vi analyserer ikke bare hendelser – vi hjelper deg med å styrke deg for fremtiden.

Sammen stopper vi legitimasjonslekkasjer

Dark Web-økonomien utvikler seg raskere enn noen enkelt organisasjon kan reagere på alene. Samarbeid, deling av etterretningsinformasjon og strategisk partnerskap med NetNordic gjør det mulig for selskaper å handle besluttsomt og styrke langsiktig motstandskraft.

Som tallene for 2025 viser, vokser økonomien på det mørke nettet raskere enn noen enkelt organisasjon kan reagere på alene. Partnerskap, samarbeid og felles etterretning er de eneste bærekraftige veiene fremover.

Med NetNordic får du mer enn en tjeneste – du får en partner som lytter, tilpasser seg og handler sammen med deg. For i dagens trusselbilde. Motstandsdyktighet bygges ikke isolert – den bygges sammen.

Les mer