Reuters: AI ændrer cybertruslen – men ikke alle sager kan kaldes ransomware

Reuters’ faktaboks fra 4. september tegner et bredt billede af cyberrisikoen i 2026: Virksomheder stod over for angreb og ransomware, som kunne eksponere følsomme oplysninger og forstyrre driften. Men den overordnede formulering må ikke forveksles med dokumentation for hver enkelt virksomhed på listen. Det tilgængelige materiale viser ikke, at alle hændelser skyldtes AI eller omfattede ransomware. 67

AI ændrer trusselsbilledet

Reuters skrev, at store teknologivirksomheder – heriblandt OpenAI, Anthropic, Microsoft, Alphabet og Amazon – den 27. august opfordrede til en bred defensiv indsats mod det, de beskrev som en kommende bølge af AI-drevet hacking. Advarslen var fremadskuende: AI-understøttede angreb kan blive langt mere udbredte, efterhånden som modellerne bliver mere kapable. 4

Der er samtidig tegn på, at udviklingen allerede påvirker angrebsmetoderne. Verizon gennemgik ifølge Reuters i maj mere end 31.000 brud og fandt, at 31 % begyndte med udnyttelse af sårbarheder i software – foran stjålne loginoplysninger. Angribere bruger i stigende grad AI til at finde sådanne svagheder, lød det. 12

Reuters rapporterede også, at cyberforsikringsselskaber genovervejer, hvordan deres policer definerer et hack, og hvornår en dækning udløses, fordi AI-agenter rejser nye spørgsmål om selvstændig adfærd. 3

Det forklarer bekymringen, men beviser ikke en direkte AI-rolle i hver enkelt virksomhedshændelse i Reuters’ oversigt.

Det Hvide Hus’ koordineringsgruppe

Reuters skrev i juli, at Det Hvide Hus ville oprette en koordineringsgruppe med AI-udviklere og operatører af kritisk infrastruktur. Det angivne formål var at dele information om cybersikkerhedssårbarheder, som AI-systemer har identificeret. 2325

Det foreliggende materiale oplyser ikke, hvem der skulle deltage, gruppens juridiske mandat, dens arbejdsgange, en konkret tidsplan eller eventuelle krav til virksomhederne. Den bør derfor forstås som et varslet samarbejdsinitiativ – ikke som et færdigt beskrevet program.

Hændelser med konkrete oplysninger

Nike: undersøgelse efter ubekræftet lækkepåstand

Den 26. januar oplyste Nike, at selskabet undersøgte en mulig cybersikkerhedshændelse, efter ransomwaregruppen World Leaks hævdede at have offentliggjort 1,4 terabyte data om Nikes forretningsdrift. Reuters kunne ikke umiddelbart hente eller verificere de påståede data. Det afgørende forbehold er derfor, at gruppen fremsatte påstanden, mens det angivelige datalæk ikke var uafhængigt bekræftet i det foreliggende materiale. 14

Bumble, Match Group, Panera Bread og Crunchbase: få detaljer

Ifølge et Reuters-uddrag rapporterede Bloomberg News med henvisning til virksomhedstalsmænd, at Bumble, Match Group og Crunchbase var blevet ramt af cyberangreb; Panera Bread indgik i overskriftens omtale. De tilgængelige uddrag oplyser ikke angrebsmetode, gerningspersoner, berørte datatyper, driftsforstyrrelser, afpresningskrav eller endeligt udfald for disse virksomheder. 8

Novo Nordisk: kopierede interne oplysninger og midlertidig nedlukning

Den 11. juni oplyste Novo Nordisk, at uvedkommende havde kopieret oplysninger fra selskabets interne it-systemer, herunder begrænsede patientdata fra kliniske forsøg. Virksomheden indledte en undersøgelse og lukkede midlertidigt visse interne systemer ned, ifølge Reuters’ faktaboks. 22

fairlife: amerikansk produktion sat midlertidigt på pause

Coca-Cola-ejede fairlife suspenderede midlertidigt produktionen i USA den 17. juli, efter at en tredjepart havde fået uautoriseret adgang til dele af selskabets systemer, skrev Reuters. Uddraget identificerer hverken tredjeparten, de berørte data eller, om ransomware eller afpresning indgik i sagen. 25

Abbott Laboratories og Clover Health: undersøgelser og usædvanlig loginaktivitet

Også den 17. juli oplyste Abbott, at virksomheden undersøgte to cybersikkerhedshændelser med uautoriseret adgang til visse interne systemer. Clover Health sagde, at selskabet havde opdaget usædvanlig loginaktivitet på nogle systemer. Det tilgængelige materiale fastslår ikke angrebsmetode, gerningsperson, dataomfang eller udfald i nogen af de to sager. 26

NovoCure: journaloplysninger for over 1.400 amerikanske patienter eksponeret

NovoCure oplyste 1. september, at uautoriseret adgang til visse informationssystemer i midten af august havde eksponeret interne oplysninger om mere end 1.400 amerikanske patienter. Reuters beskrev hændelsen som en del af et voksende antal cyberangreb mod sundhedssektoren. Uddraget navngiver ikke en gerningsperson og beskriver heller ikke løsepengekrav, driftsnedbrud eller en afsluttet løsning på sagen. 20

Hvad oversigten ikke kan dokumentere

Reuters’ artikel fra 4. september var udtrykkeligt en liste over amerikanske virksomheder, som i løbet af året havde rapporteret eller var blevet berørt af cyberhændelser. 7 For mange navne i den bredere oversigt – herunder Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management og Boston Scientific – indeholder det udleverede materiale ikke de underliggende hændelsesoplysninger.

Derfor kan man ikke med sikkerhed fastslå datoer, teknikker, trusselsaktører, stjålne data, driftsforstyrrelser, afpresningskrav, undersøgelser eller resultater for disse navne. At være med i en faktaboks er i sig selv ikke dokumentation for, at virksomheden blev ramt af ransomware, at AI blev brugt i angrebet, eller at en kriminel gruppes påstande blev bekræftet.

Det vigtigste at tage med

Reuters’ dækning understøtter en forsigtig konklusion: Cybertruslen i 2026 blev præget af mere kapable AI-værktøjer, hurtigere afdækning af softwaresårbarheder og bekymring om autonome AI-agenter, mens virksomheder i mange brancher rapporterede vidt forskellige typer sikkerhedshændelser. 3412

Når man vurderer en konkret virksomhedssag, er det afgørende at skelne mellem fire ting: Hvad virksomheden selv har bekræftet; hvad en påstået angriber hævder; om påstanden er uafhængigt verificeret; og hvilken data- eller driftsmæssig konsekvens der faktisk er oplyst. Det er særligt vigtigt, når en samlet oversigt blander ransomwarepåstande, undersøgelser af uautoriseret adgang og hændelser fra sikkerhedstest under én bred tendens.