Åben efterretning

RANSOMWARE TRACKER

Registrerer de menneskelige konsekvenser af ransomware-angreb på tværs af organisationer, kommuner og kritiske sektorer — forklaret for ledelser, ikke kun IT.

■ Vedligeholdes af Jan Kaastrup, IT-efterforsker & forfatter

29010

Registrerede hændelser

1164

Sidste 30 dage

284

Aktive grupper

Danske mål

📅 Data fra 01/01/2022 til 30/07/2026 ↻ Sidst opdateret 30/07/2026 00:51

Bruger du åben efterretning professionelt?

Denne side samler og bearbejder offentligt tilgængeligt trusselsmateriale. CTI Threat Cloud fra CSIS gør det samme — men som managed service med realtidsdata, bredere kildebase og integration i jeres sikkerhedsinfrastruktur.

Se CTI Threat Cloud →

🔒

Log ind for at fortsætte

Hændelsesdetaljer inkl. firmanavne er kun tilgængelige for autoriserede brugere.

Log ind for at se hændelser

Ingen adgang? Kontakt Jan Kaastrup.

Top grupper i perioden

Alle grupper i perioden

1 2 3 → 52 grupper, side 1/3

Aktivitetstrend

Ransomware-angreb

Viser data for: 📅 Seneste 7 dage 🌐 Alle lande ■ Alle sektorer Sammenlignet med: vs. forudgående 7 dage

319

Hændelser i perioden

Aktive grupper

38%

Data lækket

Risiko fordelt på sektorer:

Fordelt på sektorer

❓ Ukendt 32% (103)

🏭 Produktion 19% (62)

🏥 Sundhed 12% (37)

💻 Teknologi 11% (34)

🛒 Detail 7% (22)

🎓 Uddannelse 5% (17)

⚡ Energi 4% (12)

🏦 Finans 3% (11)

🚛 Transport 3% (11)

🏢 Statslig 3% (10)

Fordeling

Mest aktive grupper i perioden

📅 Seneste 7 dage | 🌐 Alle lande

1 TheGentlemen

41 (16.4%) 2 Global secret group

19 (7.6%) 8 Nightspire

15 (6%) 9 Genesis

12 (4.8%) 10 INC Ransom

12 (4.8%) 11 Safepay

11 (4.4%) 12 M3rx

4 (1.6%) 13 Shinyhunters

4 (1.6%) 14 Anubis

4 (1.6%) 15 DragonForce

4 (1.6%)

Geografi — fordelt på lande

Angreb de seneste 7 dage — sammenlignet med de forudgående 7 dage

Antal = angreb i valgte periode | % = andel af total | Badge = ift. tilsvarende forrige periode

🇩🇰 Danmark

0 (0%) —

🇳🇴 Norge

0 (0%) —

🇫🇮 Finland

2 (0.4%) ▲ +1 (+100%) (1→2)

🇸🇪 Sverige

3 (0.6%) → 0 (3→3)

🌐 International

115 (24.7%) ↑ +33 (+40%) (82→115)

🇺🇸 USA

74 (15.9%) ▲ +48 (+185%) (26→74)

🇨🇦 Canada

12 (2.6%) ▲ +8 (+200%) (4→12)

🇫🇷 Frankrig

9 (1.9%) ▲ +5 (+125%) (4→9)

🇩🇪 Tyskland

8 (1.7%) ↓ -4 (-50%) (12→8)

🌐 Brasilien

8 (1.7%) ↑ +1 (+14%) (7→8)

🇬🇧 UK

8 (1.7%) ↑ +1 (+14%) (7→8)

🇮🇳 Indien

8 (1.7%) ▲ +4 (+100%) (4→8)

🌐 Argentina

6 (1.3%) → 0 (6→6)

🇦🇺 Australien

5 (1.1%) ▲ +3 (+150%) (2→5)

🇮🇹 Italien

5 (1.1%) ▲ +4 (+400%) (1→5)

🌐 Colombia

3 (0.6%) → 0 (3→3)

Aktuel vurdering

▲ MODERAT

Trusselsbillede lige nu

Jan og Michael opdaterer løbende dette afsnit med deres aktuelle vurdering af trusselslandskabet.

Jan Kaastrup & Michael Sjøberg

Opdateret 29. 5. 2026

🔒

Log ind for at fortsætte

Lækkede chatsamtaler er kun tilgængelige for autoriserede brugere.

Log ind for at se leaks

Ingen adgang? Kontakt Jan Kaastrup.

Om denne tracker

Denne tracker vedligeholdes af Jan Kaastrup — en IT-efterforsker der har arbejdet med over 200 ransomware-sager. Målet: gøre angrebsdata forståeligt for ledelser og journalister, ikke kun sikkerhedsanalytikere.

Læs mere om Jan →

Kender du til et angreb?

Har du oplysninger om en ransomware-hændelse — særligt i Danmark eller Norden — er du velkommen til at tage kontakt.

Kontakt Jan