Løsepenger Avvist: 5 Bedrifter som Kjempet Tilbake Mot Cyberangrep

En av de mest kritiske og kostbare truslene mot moderne bedrifter er cyberangrep. Rask digitalisering, fremskritt innen kunstig intelligens (AI), økt avhengighet av teknologi, og økende globale spenninger har betydelig økt trusselen fra cyberkriminalitet, og gjør bedrifter mer sårbare enn noen gang for tyveri, brudd og angrep.

I cyberangrep får trusselaktører uautorisert tilgang til et nettverk eller digitalt system i et bevisst forsøk på å stjele, avsløre eller ødelegge data eller andre eiendeler.

Ifølge en IBM-rapport, økte den globale gjennomsnittlige kostnaden for et databrudd i 2024 med 10 % fra året før til den høyeste totalen noensinne, 4,88 millioner dollar. Dette inkluderer kostnadene ved å oppdage bruddet og svare på det, nedetid, tapte inntekter og omdømmeskade for virksomheten.

Angrep som kompromitterer kundenes personlig identifiserbare informasjon (PII) kan til og med føre til tap av kundetillit og juridiske tiltak.

Noen cyberangrep, som løsepenger, kan faktisk være dyrere enn andre. Totalt sett er cyberkriminalitet anslått å koste verdensøkonomien hele 10,5 billioner dollar årlig innen 2025. 

Mens cybersikkerhetsbransjen alltid jobber med å tilpasse seg de nyeste truslene, kan det være utfordrende å holde tritt med trendene. Dårlige aktører bruker tross alt alle slags taktikker for å få uautorisert tilgang til målsystemer.

Taktikker cyberkriminelle bruker for å true moderne bedrifter

Et blikk på de cyberhendelsene som har funnet sted gjennom årene viser at ingen er trygge fra cyberkriminelle. Fra høyteknologiske selskaper og banker til offentlige etater og forsvarsdepartementer, har cyberkriminelle målrettet dem alle.

Nå er noen av de mest vanlige typene cyberangrep malware, som er ondsinnet programvare som for eksempel et virus som utnytter en sårbarhet for å bryte inn i et nettverk. For eksempel kan du ved å klikke på en farlig lenke eller e‑postvedlegg installere skadelig programvare som, når den er i systemet ditt, blokkerer tilgangen, installerer ytterligere skadelig programvare eller i hemmelighet skaffer sensitiv informasjon.

En type sofistikert malware er løsepenger som bruker sterk kryptering for å blokkere tilgang til bestemte filer i et datasystem til løsepenger betales. Løsepenger blir stadig dyrere, med gjennomsnittlig løsepengebetaling som har steget 500 % til 2 millioner dollar i 2024.

I DNS‑tunneling skjules ondsinnet trafikk inne i DNS‑pakker for å kunne omgå brannmurer og andre sikkerhetstiltak. Domain Name System (DNS) brukes til å oversette et nettsteds domenenavn til en IP‑adresse. Dermed kan selskaper med brannmurer la dette passere gjennom brannmuren, men dette skaper selvfølgelig en åpning for cyberkriminelle. Ved å kode ondsinnet data inn i DNS‑forespørsler for å få det til å se ut som vanlig trafikk, bruker cyberkriminelle denne teknikken for stille å hente ut data.

Deretter finnes DDoS‑angrep som oversvømmer systemene dine med trafikk for å tømme ressursene dine. 

Phishing er også en vanlig type. I denne formen for sosial manipulering tar svindelkommunikasjon på seg utseendet til en legitim kilde for å lure brukeren til å gi sine personlige eller økonomiske opplysninger til angriperne. Andre typer phishing inkluderer spoofing, lokking og whaling.

Sosial manipulering er en av de farligste cybersikkerhetstruslene i dag, og den baserer seg på menneskelige feil for å bryte inn i et sikkerhetssystem. Teknologiske fremskritt som generativ AI og deepfakes har gjort sosial manipuleringsangrep mer sofistikerte og skadelige. 

Interne trusler er en annen stor kategori. I denne typen cybertrussel er angriperen en person som jobber i organisasjonen. Ansatte eller entreprenører kan med vilje bruke sin tilgang til å stjele sensitiv informasjon, eller de kan ved et uhell forårsake et sikkerhetsbrudd, for eksempel ved å falle for et phishing‑svindel.

I dag har mobile enheter også blitt en stor risiko. Selv om små datamaskiner inneholder så mye sensitiv informasjon, har de ikke de samme sikkerhetstiltakene som andre enheter. Cyberkriminelle utnytter i økende grad sky‑sårbarheter, nettverket av sammenkoblede enheter (IoT), dårlig datastyring og dårlig cybersikkerhetshygiene.

Som vi har sett, har cyberkriminelle altfor mange måter å angripe bedrifter på. Jo større organisasjonen er, desto bedre mål blir den for cyberkriminelle. Dette krever at selskaper bruker sterke sikkerhetstiltak og kontinuerlig oppdaterer dem for å sikre beskyttelsen av sine virksomheter og brukere.

Bedrifter som står opp mot cyberkriminelle

Variasjonen og sofistikeringen av cyberangrep blir mer avansert hver dag, men noen selskaper nekter å la seg skremme. Faktisk har de valgt å kjempe tilbake i stedet for å betale løsepenger. Så la oss se på noen bemerkelsesverdige navn som tok et sterkt standpunkt mot cyberkriminelle.

1. Coinbase

I mai 2025 rapporterte Coinbase, den største kryptobørsen i USA, et forsøk på utpressing mot selskapet og dets brukere. Men i stedet for å gi etter for kriminelle og finansiere den kriminelle aktiviteten, har børsen valgt å straffe kriminelle, styrke kontrollen og refundere kunder.

Ifølge den offisielle kunngjøringen som beskriver hendelsen, målrettet kriminelle en liten gruppe av selskapets utenlandske support‑agenter. De bestakk de innsidere til å kopiere kundedata med intensjon om å bruke informasjonen til å kontakte børsens transaksjonsbrukere mens de utga seg for å være Coinbase og lure dem til å overgi sin krypto. Ifølge Coinbase, som umiddelbart sparket de ansvarlige:

«Disse innsidere misbrukte sin tilgang til kundestøttesystemene for å stjele kontodata for en liten del av kundene.» 

De kompromitterte dataene inkluderer navn, e‑post, telefon, adresse, bilder av offentlige ID‑dokumenter, de fire siste sifrene av personnummer, maskerte bankkontonummer, bankkontoinformasjon, samt kontodata som kontosaldo og transaksjonsoppføringer.

Kriminelle forsøkte deretter å kreve 20 millioner dollar i løsepenger i bytte for å ikke offentliggjøre datatyveriet. Kravet ble fremsatt av en ukjent trusselaktør via en e‑post som hevdet å ha informasjon om kundekontoer samt noe bedriftsdata, i henhold til innleveringen til Securities and Exchange Commission (SEC).

I stedet for å finansiere kriminell aktivitet, undersøkte Coinbase hendelsen og samarbeider med rettshåndhevelse for å reise tiltale og «forfølge de strengeste straffene mulig». Det har også opprettet en belønningsfond på 20 millioner dollar for informasjon som fører til pågripelse og domfellelse av angriperne. 

«Vi har varslet og samarbeider med DOJ og andre amerikanske og internasjonale rettshåndhevelsesbyråer, og vi ønsker at rettshåndhevelsen forfølger strafferettslige tiltaler mot disse dårlige aktørene.»

– Coinbase sin juridiske sjef, Paul Grewal

Videre har plattformen opprettet et nytt support‑senter i USA og implementert sterkere sikkerhetstiltak.

Først oppdaget av selskapet uavhengig tidligere i år, har Coinbase allerede sendt varsler til de berørte kundene og lovet å refundere de som sendte penger til svindleren som følge av sosial manipuleringsangrep. 

Ifølge Coinbase sine påstander er mindre enn 1 % av deres månedlige transaksjonsbrukere berørt av bruddet, og det vil koste selskapet anslagsvis 180 millioner til 400 millioner dollar å løse problemet.

Selv om avsløringen av databruddet i starten påvirket selskapets aksjer negativt, har prisene siden fullstendig kommet seg. Selskapets markedsverdi på 67,24 milliarder dollar handles nå rundt 267 dollar, opp 6,32 % år‑til‑dato. Den har en EPS (TTM) på 5,37, en P/E (TTM) på 49,17, og en ROE (TTM) på 15,83 %.

Finansielt rapporterte Coinbase 2 milliarder dollar i inntekter og 66 millioner dollar i nettoresultat for Q1 2025 og 9,9 milliarder dollar i USD‑midler.

2. MGM Resorts International

Det globale spill‑ og underholdningsselskapet ble rammet av et cyberangrep i september 2023. Angrepet skadet MGM sin teknologi på landsbasis alvorlig, men selskapet nektet å betale løsepenger. Som følge av dette ble MGM tvunget til å stenge ned systemene på flere av sine hoteller og kasinoer.

Det amerikanske hotell‑ og reiselivsselskapet har resorter i Kina, Japan og USA, spesielt i Las Vegas, Atlantic City og Detroit. MGM rapporterte at angrepet hadde en «overveiende» negativ innvirkning på Las Vegas‑operasjoner.

Angrepet kastet resortene på Las Vegas‑stripen inn i fullstendig kaos. Fra spilleautomater til rulletrapper og hotellnøkler, ble ulike systemer rammet under angrepet. Som en rapport som gikk i dybden i MGM‑hacket, siterte en kunde:

«Jeg spurte dem hvor lenge dette ville vare, og de sa at det kunne være en dag, det kunne være tre uker.»

Kundedata som ble stjålet i hacken inkluderte navn, telefonnumre, førerkortnumre og fødselsdato. Et «begrenset antall» av kundene hadde også sine personnummer og passnumre stjålet.

MGM rapporterte ikke det eksakte antallet personer som ble påvirket av angrepet, men nevnte at hackere stjal data fra kunder som hadde transakter med selskapet før mars 2019.

Hackere stjal imidlertid ikke passord, kortdetaljer eller bankkontonummer, kunngjorde MGM på den tiden. Til de berørte lovet de å tilby gratis kredittovervåking og identitetstyveribeskyttelse.

Selskapet rapporterte at de brukte under 10 millioner dollar på «teknologikonsulenttjenester, juridiske gebyrer og kostnader til andre tredjepartsrådgivere» relatert til angrepet. En regulatorisk innlevering fra MGM estimerte imidlertid at forstyrrelsen fra angrepet, samt innsatsen for å løse problemet, ville koste MGM mer enn 100 millioner dollar totalt.

I etterkant ble flere søksmål innlevert mot MGM, og USAs Federal Trade Commission startet også en etterforskning av hackens påvirkning på datasikkerheten, som selskapet objektet ved å saksøke FTC. 

Regulatoren droppet alle rettslige tiltak mot MGM som en gruppesak på vegne av bruddofrene, og inngikk et forlik på 45 millioner dollar. Justisdepartementet reiste tiltale mot fem personer som angivelig var involvert i angrepet.

Når det gjelder MGM sin markedsytelse, har den gjort en fin gjenoppretting de siste tiårene. Med en markedsverdi på 9 milliarder dollar handles MGM‑aksjene nå til 33,16 dollar, ned 2,83 % år‑til‑dato, med en EPS (TTM) på 2,23, en P/E (TTM) på 14,84, og en ROE (TTM) på 21,38 %.

Den finansielle ytelsen viser 4,28 milliarder dollar i inntekter og 148,6 millioner dollar i nettoresultat for 1Q25, samt kontanter og kontantekvivalenter på 2,27 milliarder dollar.

3. Mondelez International

Snackselskapet Mondelez Internationals salg, distribusjon og finansielle nettverk ble rammet av samme malware som påvirket store organisasjoner som Rosneft, Nuance Communications, Reckitt Benckiser (3RB0.DE ) (RKT ), AP Moller‑Maersk og Saint‑Gobain, som alle tapte hundrevis av millioner dollar på grunn av cyberangrepet.

Malwaren som var ansvarlig for dette var NotPetya, som gjorde omtrent 1700 av Mondex sine servere og 24 000 av deres bærbare datamaskiner ubrukelige. Dette angrepet, som forårsaket over 10 milliarder dollar i globale skader, krypterte ofrenes maskiner og krevde løsepenger. Det var imidlertid ikke designet for å bli dekryptert.

Malwaren ble introdusert til serverne til M.E.Doc, et ukrainsk regnskapsprogram, og infiserte alle organisasjoner som brukte programvaren, og spredte seg dermed over hele verden.

Eieren av det britiske sjokolademerket Cadbury, Mondelez, anslo kostnaden av angrepet til litt over 150 millioner dollar i tapte salg og ekstrautgifter.

Sent i 2018 fremmet Mondelez International (MDLZ ) et søksmål mot Zurich American Insurance Company etter at sistnevnte avviste deres forsikringskrav på 100 millioner dollar for skader forårsaket av malwaren. 

Selskapet hadde en forsikringspolise med Zurich for «alle risikoer for fysisk tap eller skade». Dette inkluderte «fysisk tap eller skade på elektroniske data, programmer eller programvare, inkludert fysisk tap eller skade forårsaket av ondsinnet innføring av maskinkode eller instruksjon…»

Imidlertid avviste Zurich Mondelez sine krav med henvisning til den vanlige ‘krigsakt’. NotPetya antas å ha blitt utført av russisk stat‑tilknyttede aktører, noe Russland benektet.

Kampen mellom Zurich og Mondelez pågikk i flere år før de to nådde et forlik i oktober 2022, hvis detaljer ikke ble offentliggjort. 

Med en markedsverdi på 85,6 milliarder dollar, har Mondelez, hvis portefølje av merker inkluderer Oreo, Ritz, Milka, Toblerone sjokolade og andre, salg i over 150 land. Aksjene deres, per skrivende stund, handles til 65,86 dollar, opp 10,79 % år‑til‑dato. Den har en EPS (TTM) på 2,69, en P/E (TTM) på 24,49, og en ROE (TTM) på 13,27 %. Et utbytte på 2,85 % tilbys også.

4. FedEx

Kalt av den amerikanske regjeringen i 2018 som «det mest ødeleggende og kostbare cyberangrepet i historien», påvirket NotPetya selskaper i 65 land. Blant dem var FedEx (FDX ) sin europeiske avdeling, TNT Express, som ble kjøpt opp året før for 5 milliarder dollar.

Det store transportselskapet tilskrev et tap på 300 millioner dollar til løsepenger‑angrepet og hadde ingen cybersikkerhetsforsikring på plass, selv om en slik ikke hjalp Mondelez International. En FedEx‑leder bemerket imidlertid på den tiden at de, som følge av NotPetya‑angrepet, «revurderer cybersikringsmarkedet for å finne ut om det finnes dekning vi kan utvikle som gir beskyttelse for vårt selskap til en rimelig pris.»

Umiddelbart etter å ha blitt infisert av NotPetya‑løsepenger‑viruset, måtte FedEx midlertidig suspendere aksjehandelen fordi den nederlandske TNT Express var «betydelig påvirket på grunn av infiltrasjon av et informasjonssystemvirus».

Selv om TNT gjenopptok sine tjenester, ble det ikke uten konsekvenser. Som FedEx bemerket på den tiden, ble volum, inntekter og fortjeneste alle påvirket.

Mens selskapet arbeidet med å gjenopprette systemene som ble rammet av malwaren, med NotPetya som en wiper, som betyr ingen gjenoppretting, bemerket FedEx at det var «rimelig mulig» at TNT ikke fullt ut gjenoppretter alle berørte systemer og gjenoppretter kritiske forretningsdata som ble kryptert av viruset.

Dermed fokuserte selskapet på å bygge opp sitt «tekniske miljø til å bli mer robust», selv de systemene som ikke ble påvirket.

I tillegg til dette store angrepet har FedEx selv opplevd flere andre forstyrrelser gjennom årene. Bare en måned før TNT ble angrepet av NotPetya, ble FedEx angrepet av WannaCry‑viruset, som spredte seg til over 150 land. Deretter, i juli 2024, påvirket et globalt IT‑avbrudd også driften deres. 

Med en markedsverdi på 53,27 milliarder dollar leverer FedEx transport, netthandel og forretningstjenester gjennom sitt effektive globale nettverk. Per skrivende stund handles FDX‑aksjene til 222,45 dollar, ned 20,64 % år‑til‑dato, med en EPS (TTM) på 15,93, en P/E (TTM) på 13,97, og en ROE (TTM) på 14,74 % mens de tilbyr et utbytte på 2,48 %.

Selskapets inntekter vokste faktisk 2 % år‑over‑år til 22,2 milliarder dollar til tross for «et svært utfordrende driftsmiljø, inkludert en komprimert høysesong og ekstreme værhendelser».

5. Garmin Ltd

Det sveitsisk‑baserte Garmin er kjent for sine GPS‑navigasjonsenheter og bærbare teknologi for fitness, luftfart, maritim, bil og friluftsmarkedene.

I 2020 ble selskapet rammet av et løsepenger‑angrep, som førte til at de stengte ned sin nettside, sine kundesentre og noen nettbaserte tjenester. Selskapet valgte også å stenge ned alle sine enheter for å forhindre at de ble kryptert.

Angrepet påvirket ikke bare Garmins evne til å motta e‑post, samtaler eller nettchatter, men også deres flere flyGarmin‑tjenester som brukes av flypiloter. Selskapet etablerte et «vedlikeholds‑vindu på flere dager» for å håndtere angrepets påvirkning, samtidig som de forsikret brukerne om at ingen personlig identifiserbar informasjon (PII) ble kompromittert.

Dette avbruddet ble forårsaket av løsepenger‑varianten kalt WastedLocker. Dette verktøyet krypterer nøkkelinformasjon på systemet og gjør programmer som brukerapplikasjoner og kundestøtte, i Garmins tilfelle, ubrukelige til de blir dekryptert.

WastedLocker er knyttet til Evil Corp, en russisk hack‑gruppe, som USAs finansdepartement sanksjonerte i 2019 for å ha forårsaket mer enn 100 millioner dollar i økonomisk skade ved bruk av Dridex‑malware.

The hackers demanded a $10 million ransom from Garmin. Within four days of the attack, Garmin started restoring its services. Several reports, however, indicate that Garmin did pay the hackers, although no denial or confirmation came from the company itself.

Med en markedsverdi på 39,2 milliarder dollar handles GRMN‑aksjene til 203,58, ned 1,18 % år‑til‑dato og omtrent 17,4 % fra toppen de nådde i februar i år. Selskapets aksjer har hatt en massiv oppgang de siste to og et halvt år. Nå er EPS (TTM) 7,58, P/E (TTM) 26,84, og ROE (TTM) 19,04 %, mens et solid utbytte på 1,77 % også tilbys.

Når det gjelder selskapets finanser, rapporterte Garmin en rekordkonsolidert inntekt på 1,54 milliarder dollar og en rekord driftsinntekt på 333 millioner dollar i Q1 2025. De avsluttet også kvartalet med 3,9 milliarder dollar i kontanter og lett omsettelige verdipapirer.

Gitt den hyperdigitaliserte og sammenkoblede verden vi lever i, er det et spørsmål om når, og ikke om, bedrifter over hele verden vil møte faren for cyberangrep.

Disse angrepene blir også mer sofistikerte ettersom cyberkriminelle utnytter avansert teknologi, noe som gjør det stadig mer utfordrende for bedrifter å dekryptere dem. Å betale løsepenger er ikke alltid det smarte valget. Å kjempe mot angriperne er også et levedyktig alternativ, som vi så med Coinbase, som valgte å stå opp i stedet for å bøye seg for kriminelle krav. 

Men mens betaling av løsepenger gjør en til et høyt mål for et nytt angrep, kan det i noen tilfeller også være den eneste måten å få tilbake tilgang til systemene og beskytte kundene på.

Det selskaper må gjøre er å investere betydelig tid og penger i å utvikle en helhetlig løsning. Dette inkluderer å skape bevissthet om risikoene, gjennomføre opplæring av ansatte, holde programvare, enheter og systemer oppdatert, begrense administrative rettigheter på datamaskiner, implementere en zero‑trust‑strategi, og ha datalagringskopier.

Å være forberedt på alle eventualiteter er den eneste måten å gå videre i den digitale verden, hvor innsatsen aldri har vært høyere!

Klikk her for en liste over de beste cybersikkerhetsaksjene.