Hackergruppen "København" har angrebet over 60.000 virksomheder via Exchange-servere

Den 2. marts 2021 oplyste Microsoft, at hackergruppen HAFNIUM, der betyder København på latinsk, via Microsoft Exchange-servere har forsøgt at angribe virksomheder, som benytter lokale servere i stedet for en cloudløsning. Det viser sig dog, at HAFNIUM har udført angrebene siden den 3. januar 2021.

Flere end 60.000 små og mellemstore virksomheder er indtil videre blevet ofre for hackerangreb udført af hackergruppen HAFNIUM. Angrebene er primært rettet mod virksomheder med lokale servere, mens virksomheder med data i Office 365-skyen indtil videre er gået fri af HAFNIUMS greb. Det oplyser it-sikkerhedsvirksomheden Barracuda Networks.

Selvom eksperter ofte argumenterer for, at skyen er mere sikker end lokale servere, er der ifølge Peter Gustafsson, nordisk ansvarlig i Barracuda Networks, flere årsager til, at nogle virksomheder endnu ikke har taget skridtet mod skyen.

Ifølge Peter Gustafsson, nordisk ansvarlig i Barracuda Networks, er der flere årsager til, at nogle virksomheder endnu ikke har taget skridtet mod skyen, selvom eksperter ofte argumenterer for, at skyen er mere sikker end lokale servere.

“Nogle virksomheder ved ganske enkelt ikke, at det er mere sikkert og ofte en god ide at opbevare data i skyen. Virksomhederne er vant til at håndtere data lokalt og har ikke lyst til at ændre på det, de altid har gjort,” siger han og tilføjer:

“En af de helt store sikkerhedsmæssige fordele ved skyen er de lynhurtige opdateringer, der kan beskytte kunder mod nye trusler. Her har de centralstyrede cloudløsninger en klar fordel sammenlignet med lokale opsætninger. Ved brug af cloudløsninger er det dog afgørende, at virksomheder samtidig sikrer, at deres data kan gendannes, hvis uheldet alligevel er ude, for det er ikke standard i de store cloudløsninger på markedet.”