BDO advarer om billigere cyberangrep mot norsk handel før julehandelen

BDO advarer om billigere cyberangrep mot norsk handel før julehandelen
Billigere cyberangrep truer

For norske handelsbedrifter går innspurten mot Black Week og julehandel inn i en periode med økt digital sårbarhet. BDO sier at cyberangrep nå er blitt så billige og lett tilgjengelige at også aktører uten avansert hackerkompetanse kan kjøpe kapasitet og verktøy.

Høydepunkter

  • BDO advarer om at «crime as a service»-tjenester på det mørke nettet gjør cyberangrep mot norske virksomheter billigere og mer tilgjengelige før julehandelen.
  • BDOs undersøkelse viser at 37 prosent av handelsvirksomhetene har vært utsatt for nettangrep det siste året, opp fra 27 prosent året før.
  • Nasjonal sikkerhetsmyndighet rapporterer om en tredobling i vellykkede cyberangrep det siste halvåret og har hevet risikonivået til «høyt» for norske virksomheter.

Økt risiko før årets viktigste salgsperiode

Som E24 rapporterer, advarer BDO om at markedet for såkalte «crime as a service»-tjenester gjør det enklere å ramme norske virksomheter i forkant av årets travleste handelsperiode. Ifølge Thomas Dahl, partner og leder for digital etterforskning i BDO, selges tjenester som telefonhacking, nettsidehacking og DDoS-angrep åpent på det mørke nettet til priser fra noen titalls dollar og oppover.

Dahl sier det mest oppsiktsvekkende er hvor profesjonelt slike ulovlige tjenester markedsføres, og at terskelen for å gjennomføre angrep dermed faller. Han peker på at nedetid under Black Friday og julehandelen kan få store økonomiske konsekvenser for nettbutikker, særlig når angrep enten stanser trafikken eller låser systemer for å presse fram løsepenger.

BDOs egen handelsundersøkelse, basert på rundt 200 respondenter, viser at 37 prosent av virksomhetene har vært utsatt for nettangrep eller svindelforsøk det siste året, opp fra 27 prosent året før. Selskapet anbefaler blant annet å oppdatere internetteksponerte systemer, sikre administrator- og leverandørtilganger med flerfaktorautentisering, teste sikkerhetskopier og avklare beredskap dersom nettbutikk, betaling eller logistikk blir utilgjengelig.

Myndighetene ser kraftig vekst i angrep

Trusselbildet støttes også av tall og vurderinger fra norske myndigheter. Kripos registrerte 349 saker om innbrudd i datasystemer i fjor, men understreker at få slike hendelser blir anmeldt, noe som tyder på store mørketall.

Nasjonal sikkerhetsmyndighet, NSM, sier de det siste halvåret har sett en tredobling av vellykkede cyberoperasjoner mot norske virksomheter og har nylig hevet risikonivået til «høyt». Pressevakt Mari Lerdal sier virksomheter nå utsettes for kompromitteringsforsøk, kompromitteringer, løsepengevirusangrep og tjenestenektangrep.

Datatilsynet opplyser samtidig at de mottar rekordmange meldinger om tilsiktede angrep. Seniorrådgiver Helle Jacobsen sier antallet angrep mot varehandel, overnatting og service allerede tidlig i oktober passerte totalnivået for hele 2025, og at høstens meldinger har økt ytterligere, blant annet etter angrepet på Front Systems, som leverer kassaløsninger til en rekke butikker i detaljhandelen.

Tidligere skisserte vi Front Systems-datainnbrudd som rammet norske motebutikker og kan ha eksponert kunde- og gavekortdata.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.