Artikel top billede

Stofa-kunder under heftigt phishingangreb

10.000 Stofanet-kunder blev i morges udsat for et massivt phishingforsøg. Flere nåede at svare tilbage, inden Stofanet fik sat en stopper for fiskeriet.

Klokken fem i morges blev 10.000 Stofanet-kunder udsat for en phishing-mail, der tilsyneladende kom fra Stofanet selv.

I mailen stod, at Stofanet på grund af pladsmangel var nødsaget til at slette en masse uudnyttede mails, hvilket krævede, at kunderne oplyste deres mailadresse og password.

En snarrådig Stofanet-kunde lugtede ugler i mailen og kontaktede Stofanet i de tidlige morgentimer.

"Lige efter vi fik henvendelsen fra vores kunde, kiggede vi på sagen og fik rettet vores spamfilter til med det samme," forklarer kommunikationschef Jesper Maack fra Stofanet til Computerworld.

13 fanget i nettet

13 Stofanet-kunder nåede at videregive deres mail-oplysninger, inden Stofanet fik sat en bremse for phishingforsøget.

De kunder har Stofanet nu tildelt nye brugernavne og passwords, fortæller Jesper Maack.

"Heldigvis kom mailen på et tidspunkt, hvor mange af vores kunder ikke nåede at tjekke mail, og derfor er antallet af ramte kunder også nede på et relativt lavt niveau," siger han.

Mailen var ifølge Jesper Maack afsendt fra en helt almindelig mailkonto, der tidligere er blevet kompromitteret og nu altså blevet brugt som løftestang i phishingforsøget. Indholdet i mailen var skrevet på et dårligt dansk og gav indtryk af, at det var en officiel mail fra Stofanet.

Hvem der reelt står bag angrebet ved Stofanet ikke på nuværende tidspunkt.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere