Åben efterretning

RANSOMWARE TRACKER

Registrerer de menneskelige konsekvenser af ransomware-angreb på tværs af organisationer, kommuner og kritiske sektorer — forklaret for ledelser, ikke kun IT.

■ Vedligeholdes af Jan Kaastrup, IT-efterforsker & forfatter

31897

Registrerede hændelser

1362

Sidste 30 dage

320

Aktive grupper

Danske mål

📅 Data fra 01/01/2022 til 20/09/2026 ↻ Sidst opdateret 20/09/2026 15:51

Bruger du åben efterretning professionelt?

Denne side samler og bearbejder offentligt tilgængeligt trusselsmateriale. CTI Threat Cloud fra CSIS gør det samme — men som managed service med realtidsdata, bredere kildebase og integration i jeres sikkerhedsinfrastruktur.

Se CTI Threat Cloud →

🔒

Log ind for at fortsætte

Hændelsesdetaljer inkl. firmanavne er kun tilgængelige for autoriserede brugere.

Log ind for at se hændelser

Ingen adgang? Kontakt Jan Kaastrup.

Top grupper i perioden

Alle grupper i perioden

← 1 2 3 57 grupper, side 3/3

Aktivitetstrend

Ransomware-angreb

Viser data for: 📅 Seneste 7 dage 🌐 Alle lande ■ Alle sektorer Sammenlignet med: vs. forudgående 7 dage

258

Hændelser i perioden

Aktive grupper

18%

Data lækket

Risiko fordelt på sektorer:

Fordelt på sektorer

❓ Ukendt 43% (109)

🏭 Produktion 16% (41)

🏥 Sundhed 10% (26)

💻 Teknologi 7% (19)

🎓 Uddannelse 6% (16)

🏦 Finans 5% (14)

🛒 Detail 5% (14)

🏢 Statslig 3% (8)

🚛 Transport 2% (5)

⚡ Energi 2% (4)

Fordeling

Mest aktive grupper i perioden

📅 Seneste 7 dage | 🌐 Alle lande

1 Qilin

33 (19.1%) 2 TheGentlemen

30 (17.3%) 3 Storm

12 (6.9%) 4 Panzer

12 (6.9%) 5 N0n

11 (6.4%) 6 INC Ransom

11 (6.4%) 7 Akira

11 (6.4%) 8 Audit team

10 (5.8%) 9 Safepay

9 (5.2%) 10 Emperador

8 (4.6%) 11 Lockbit5

6 (3.5%) 12 AuditTeam

6 (3.5%) 13 Krybit

5 (2.9%) 14 Metaencryptor

5 (2.9%) 15 Shinyhunters

4 (2.3%)

Geografi — fordelt på lande

Angreb de seneste 7 dage — sammenlignet med de forudgående 7 dage

Antal = angreb i valgte periode | % = andel af total | Badge = ift. tilsvarende forrige periode

🇩🇰 Danmark

0 (0%) ▼ 0 (-100%) (1→0)

🇳🇴 Norge

1 (0.2%) Ny aktivitet

🇫🇮 Finland

1 (0.2%) Ny aktivitet

🇸🇪 Sverige

3 (0.7%) Ny aktivitet

🌐 International

149 (34.3%) ↑ +10 (+7%) (139→149)

🇺🇸 USA

25 (5.8%) ↑ +2 (+9%) (23→25)

🇩🇪 Tyskland

11 (2.5%) ↑ +3 (+38%) (8→11)

🇮🇹 Italien

9 (2.1%) ▲ +7 (+350%) (2→9)

🇫🇷 Frankrig

6 (1.4%) ▲ +3 (+100%) (3→6)

🇯🇵 Japan

6 (1.4%) ▲ +3 (+100%) (3→6)

🇨🇦 Canada

5 (1.2%) ▼ -13 (-260%) (18→5)

🌐 Brasilien

5 (1.2%) ↓ -2 (-40%) (7→5)

🌐 Colombia

4 (0.9%) → 0 (4→4)

🌐 Rusland

3 (0.7%) ↓ -3 (-100%) (6→3)

🌐 Tyrkiet

3 (0.7%) → 0 (3→3)

🇦🇺 Australien

2 (0.5%) ▼ -5 (-250%) (7→2)

Aktuel vurdering

▲ MODERAT

Trusselsbillede lige nu

Jan og Michael opdaterer løbende dette afsnit med deres aktuelle vurdering af trusselslandskabet.

Jan Kaastrup & Michael Sjøberg

Opdateret 29. 5. 2026

🔒

Log ind for at fortsætte

Lækkede chatsamtaler er kun tilgængelige for autoriserede brugere.

Log ind for at se leaks

Ingen adgang? Kontakt Jan Kaastrup.

Om denne tracker

Denne tracker vedligeholdes af Jan Kaastrup — en IT-efterforsker der har arbejdet med over 200 ransomware-sager. Målet: gøre angrebsdata forståeligt for ledelser og journalister, ikke kun sikkerhedsanalytikere.

Læs mere om Jan →

Kender du til et angreb?

Har du oplysninger om en ransomware-hændelse — særligt i Danmark eller Norden — er du velkommen til at tage kontakt.

Kontakt Jan