Hackerangreb på Washington Post: Farligt sikkerhedshul opdaget!

Hackerangreb på Washington Post: Farligt sikkerhedshul opdaget!

Den 15. juni 2025 var The Washington Post mål for et alvorligt hackerangreb, muligvis udført af en fremmed stat. Dette blev rapporteret af The Washington Post, i tråd med oplysninger fra The Wall Street Journal (WSJ), som antydede, at hackerne brugte kompromitterede Microsoft-brugerkonti tilhørende journalister, der arbejder med følsomme emner som national sikkerhed, økonomisk politik og Kina. Medarbejdere i Washington Post blev internt informeret om, at angrebet også gjorde det muligt at få adgang til arbejdsmails.

Chefredaktør Matt Murray informerede holdet om, at angrebet blev opdaget torsdag, og at en efterforskning efterfølgende blev iværksat. Washington Post havde i første omgang ingen offentlig kommentar til hændelsen. Avisen tilhører Jeff Bezos, grundlæggeren af ​​Amazon, og konsoliderer dermed betydningen af ​​de berørte journalister i den globale diskurs.

Sårbarheder hos Microsoft og den globale kontekst

Ud over begivenhederne i The Washington Post har Microsoft identificeret nye sikkerhedssårbarheder i deres Exchange-cloudsoftware. Disse sårbarheder har gjort det muligt for hackere at bryde ind på titusindvis af brugeres konti. Det anslås, at over 250.000 konti verden over kan blive påvirket, og mere end 60.000 e-mail-servere, både virksomheder og offentlige, er berørt. 30.000 hackede e-mail-systemer er allerede blevet rapporteret i USA.

Angrebet er blevet en global krise, hvor angriberne, der menes at være en del af Hafnium-hackergruppen, i første omgang udførte målrettede angreb. Efterfølgende blev der lanceret automatiserede angreb på de nævnte e-mail-servere. Microsoft udgav derefter en sikkerhedsopdatering, men den skal installeres manuelt.

Tyske virksomheder er særligt ramt af angrebet, fordi de ofte driver deres Exchange-servere lokalt. Federal Office for Information Security har opfordret tyske brugere til at handle hurtigt for at minimere potentielle skader. Sårbarhederne blev udnyttet af mistænkte kinesiske hackere, der målrettede information i USA, især inden for forskning, akademisk, advokatfirmaer og forsvarskontrakter.

Det forventes, at de igangværende angreb kan føre til yderligere datalæk og mulig afpresning i de kommende måneder. De berørte versioner af Exchange-servere er 2013, 2016 og 2019; Cloud-versioner bør ikke blive påvirket af denne sikkerhedssårbarhed.

Hændelsernes omfang afspejler stigende cybersikkerhedsudfordringer. Både The Washington Post og Microsoft står over for behovet for at gennemgå og styrke deres sikkerhedsprotokoller for bedre at beskytte mod fremtidige angreb.

For mere information om udviklingen i Washington Post-hacket, læs rapporten TradingView. Oplysninger om Microsofts sikkerhedssårbarheder er tilgængelig på stjerne.