Reuters om den økende bølgen av KI-drevne cyberangrep i 2026

Reuters’ faktaboks 4. september tegnet et bredt bilde av cyberrisikoen i 2026: Selskaper sto overfor angrep og løsepengevirus som kunne eksponere sensitive opplysninger og stanse driften. Oversikten er nyttig som temperaturmåler, men den må ikke leses som en bekreftelse på at hvert selskap på listen ble rammet av KI eller løsepengevirus. Utdragene som er tilgjengelige, viser ikke at alle hendelsene hadde en slik årsak eller involverte utpressing. 67

Hovedbildet: KI endrer trussellandskapet

Reuters rapporterte 27. august at store teknologiselskaper, blant dem OpenAI, Anthropic, Microsoft, Alphabet og Amazon, ba om et bredt forsvarsløft mot det de beskrev som en nært forestående bølge av KI-drevet hacking. Advarselen var fremtidsrettet: Selskapene sa at KI-støttede angrep kunne bli langt vanligere etter hvert som modellene blir mer kapable. 4

Andre Reuters-saker viste tegn til denne utviklingen i praksis. Verizons årlige rapport, omtalt av Reuters i mai, fant at 31 prosent av over 31 000 gjennomgåtte sikkerhetsbrudd startet med utnyttelse av sårbarheter i programvare – mer enn stjålne innloggingsopplysninger. Angripere bruker i stadig større grad KI til å finne slike svakheter. 12 Reuters rapporterte også at cyberforsikringsselskaper vurderte vilkårene sine på nytt, fordi KI-agenter reiser nye spørsmål om autonom atferd og når forsikringen skal dekke et angrep. 3

Dette forklarer bekymringen, men det beviser ikke en direkte KI-rolle i hver enkelt selskapshendelse i Reuters’ oversikt.

Det hvite hus: varslet koordineringsgruppe, men få detaljer

Reuters rapporterte i juli at Det hvite hus ville opprette en koordineringsgruppe som samler KI-utviklere og operatører av kritisk infrastruktur. Formålet som fremgår av den tilgjengelige omtalen, var å dele informasjon om cybersikkerhetssårbarheter identifisert av KI-systemer. 2325

Materialet oppgir ikke hvem som skulle delta, gruppens juridiske fullmakter, arbeidsform, oppstartstidspunkt eller eventuelle pålagte tiltak. Den bør derfor forstås som et varslet samarbeidstiltak, ikke et fullt spesifisert program.

Selskapshendelser med konkrete opplysninger

Nike: gransket påstand om datalekkasj​​e

1. januar opplyste Nike at selskapet undersøkte en mulig cybersikkerhetshendelse etter at løsepengegruppen World Leaks hevdet å ha publisert 1,4 terabyte med data knyttet til Nikes forretningsdrift. Reuters kunne ikke umiddelbart laste ned eller verifisere de påståtte dataene. Det sentrale skillet er at dette var gruppens påstand; den rapporterte eksponeringen var ikke uavhengig bekreftet i det tilgjengelige materialet. 14

Bumble, Match Group, Panera Bread og Crunchbase: rapporterte angrep, begrensede detaljer

Et Reuters-utdrag på en selskapside opplyste at Bloomberg News, med henvisning til talspersoner, rapporterte cyberangrep mot Bumble, Match Group og Crunchbase. Panera Bread var med i sakens overskrift. De tilgjengelige utdragene gir ikke opplysninger om angrepsmetode, aktør, berørte datatyper, driftsforstyrrelser, utpressingskrav eller endelig utfall for disse selskapene. 8

Novo Nordisk: interne data kopiert og midlertidig nedstenging

1. juni opplyste Novo Nordisk at uvedkommende hadde kopiert opplysninger fra selskapets interne IT-systemer, inkludert begrensede pasientdata fra kliniske studier. Selskapet startet en gransking og stengte midlertidig ned enkelte interne systemer, ifølge Reuters’ faktaboks slik den er gjengitt i det tilgjengelige materialet. 22

fairlife: amerikansk produksjon midlertidig stanset

Coca-Cola-eide fairlife stanset midlertidig produksjonsvirksomheten i USA 17. juli etter at en tredjepart fikk uautorisert tilgang til deler av systemene. Det rapporterte Reuters. Utdraget identifiserer verken tredjeparten, hvilke data som eventuelt var involvert, eller om det forelå løsepengevirus eller et utpressingskrav. 25

Abbott Laboratories og Clover Health: undersøkelser og uvanlig innloggingsaktivitet

Også 17. juli sa Abbott at selskapet undersøkte to cybersikkerhetshendelser med uautorisert tilgang til enkelte interne systemer. Clover Health opplyste at det hadde oppdaget uvanlig innloggingsaktivitet i noen systemer. Den tilgjengelige rapporteringen fastslår ikke angrepsmetode, gjerningsperson, datakonsekvenser eller utfall i noen av sakene. 26

NovoCure: opplysninger om over 1 400 amerikanske pasienter eksponert

1. september opplyste NovoCure at uautorisert tilgang til enkelte informasjonssystemer i midten av august eksponerte interne opplysninger om mer enn 1 400 amerikanske pasienter. Reuters omtalte hendelsen som del av et økende antall cyberangrep mot helsesektoren. Det tilgjengelige Reuters-utdraget navngir ingen aktør og beskriver ikke løsepengekrav, driftsstans eller hvordan saken ble avsluttet. 20

Hva som ikke kan slås fast

Reuters’ sak 4. september var uttrykkelig en liste over amerikanske selskaper som hadde rapportert eller blitt berørt av cyberhendelser i løpet av året. 7 For mange navn i den bredere oversikten – blant annet Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management og Boston Scientific – inneholder materialet ikke de underliggende hendelsesoppføringene som trengs for å kontrollere datoer, teknikker, trusselaktører, stjålne data, driftsavbrudd, utpressingskrav, undersøkelser eller utfall.

Det er en viktig begrensning: At et selskap står i en faktaboks, er ikke i seg selv dokumentasjon på at det ble rammet av løsepengevirus, at KI ble brukt i angrepet, eller at en kriminell gruppes påstander var bekreftet.

Det viktigste å ta med seg

Reuters’ rapportering støtter en forsiktig konklusjon: Trusselbildet i 2026 ble preget av stadig mer kapable KI-verktøy, raskere oppdagelse av programvaresårbarheter og økende bekymring for autonome KI-agenter. Samtidig offentliggjorde virksomheter på tvers av sektorer svært ulike typer sikkerhetshendelser. 3412

Når man vurderer ett enkelt selskap, bør fire spørsmål holdes fra hverandre: Hva har selskapet selv bekreftet? Hva hevder en påstått angriper? Er påstanden uavhengig verifisert? Og hvilken faktisk data- eller driftsmessig konsekvens er opplyst? Dette skillet er særlig viktig når én oversikt samler påstander om løsepengevirus, granskinger av uautorisert tilgang og sikkerhetstesting under en bred trend.