Omverdenskollen mars 2025

Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden.

Sikkerhetshendelser i verden

1. Fortsatt alvorlig sikkerhetssituasjon i Sverige ¹

Den 11. mars 2025 rapporterte Sikkerhetspolitiet at Sveriges sikkerhetssituasjon fortsatt er alvorlig, med en tydelig risiko for ytterligere forverring. Fremmede makter intensiverer sin sikkerhetstrusselaktiviteter gjennom en kombinasjon av tradisjonelle og hybride metoder, med mål om å destabilisere både Sverige og Europa. Disse aktivitetene inkluderer blant annet ulovlig etterretningsvirksomhet, påvirkningsoperasjoner, cyberangrep samt tyveri av teknologi og kunnskap. I tillegg rapporteres det om økt kartlegging av samfunnskritiske aktører og trusler rettet mot meningsmotstandere.

2. Alvorlig sikkerhetslekkasje i Det hvite hus avslørt²

I mars 2025 skjedde det en alvorlig sikkerhetshendelse i USAs regjering, hvor topphemmelige militære planer ved en feil ble delt med en journalist. Sjefredaktøren for The Atlantic, Jeffrey Goldberg, ble ved en feil lagt til i en kryptert Signal-chat hvor høytstående tjenestemenn, inkludert visepresident JD Vance og forsvarsminister Pete Hegseth, diskuterte et forestående angrep mot Huthirebeller i Jemen.

Goldberg trodde først at chatten var en svindel, inntil angrepet ble gjennomført 15. mars, med over 50 drepte. Hendelsen har vekket spørsmål om regjeringens sikkerhetspraksis, da eksperter advarer om at bruk av kommersielle meldingsapper for sensitiv kommunikasjon kan utgjøre et lovbrudd.

3. Trump underskriver ordre om å avvikle utdanningsdepartementet i USA³

President Donald Trump har utstedt en presidentordre med mål om å avvikle det føderale utdanningsdepartementet, en institusjon som lenge har vært omstridt blant konservative. Omtrent halvparten av de 4 000 ansatte har allerede mistet jobben.

Trump argumenterer for at ansvaret for utdanning bør ligge hos delstatene, og har fremhevet de nordiske landenes skolesystem som forbilde. Selv om han ikke kan avvikle departementet uten kongressens godkjenning, kan han gjennom administrative tiltak begrense dets funksjon. Departementet, som ble opprettet i 1979, har håndtert studielån og støtteprogrammer for lavinntektsfamilier, men dets framtid er nå usikker.

Hendelser innen cybersikkerhet

1. Sportadmin utsatt for datainnbrudd – to millioner svenskers opplysninger lekket^{4 5}

I januar ble Sportadmin utsatt for et datainnbrudd av en kriminell hackergruppe, noe som førte til at informasjon om to millioner svensker lekket ut på darknet. Blant de berørte finnes personer med beskyttede personopplysninger, høytstående politikere og også medlemmer av kongefamilien. Den 18. mars meddelte Integritetsskyddsmyndigheten (IMY) at de ikke har frikjent Sportadmin for feil i den pågående etterforskningen av personopplysningslekkasjen. Opplysninger i media om at Sportadmin er frikjent, mener IMY er feilaktige. Saken er fortsatt åpen, og IMY har mottatt rundt 20 klager. At ingen umiddelbar tiltak blir iverksatt, betyr ikke at alt vurderes som korrekt, og tilsyn kan igangsettes senere.

2. Ny nasjonal strategi for cybersikkerhet 2025–2029⁶

Den 20. mars presenterte regjeringen en ny nasjonal strategi for cybersikkerhet. Strategien fastsetter retningen for Sveriges arbeid med cybersikkerhet de kommende årene, og har som mål å styrke landets motstandskraft mot cybertrusler.

3. Økte globale utgifter til cybersikkerhet⁷

En analyse fra IDC, publisert i mars, forutsier at de globale utgiftene til cybersikkerhet vil øke med 12,2 prosent i løpet av 2025. Denne økningen tilskrives stadig mer komplekse og hyppige cybertrusler, forsterket av fremskritt innen kunstig intelligens.

4. Cyberangrep mot plattformen ^{8 9}

Den 10 mars ble Elon Musks plattform X utsatt for et omfattende cyberangrep som førte til driftsforstyrrelser. Flere grupper, inkludert Anonymous og Dark Storm, tok på seg ansvaret for angrepet, noe som belyser det komplekse trusselbildet mot digitale plattformer.

5. Datainnbrudd hos Oracle¹⁰¹¹

Den føderale politimyndigheten FBI etterforsker et cyberangrep mot Oracle som har resultert i tyveri av pasientdata, ifølge Bloomberg News. I mars 2025 informerte Oracle noen av sine helsekunder om et datainnbrudd hvor hackere hadde fått uautorisert tilgang til eldre servere og kopiert pasientdata. FBI har igangsatt en etterforskning av hendelsen, og det rapporteres at angriperne har forsøkt å presse flere medisinske leverandører i USA basert på de stjålne opplysningene.

1. https://www.sakerhetspolisen.se/ovriga-sidor/nyheter/nyheter/2025-03-11-orolig-omvarld-skapar-hot-i-sverige.html ↩︎
2. https://www.svd.se/a/qPMy1m/pete-hegseth-i-topphemliga-chatten-vi-borde-kora
   https://www.tv4.se/artikel/4eyD6ZBMwJuhv3xMCj7wpB/ministrarna-doems-ut-som-amatoerer-av-experter-kommer-haenda-igen
   ↩︎
3. https://www.ui.se/landguiden/lander-och-omraden/nordamerika/usa/kalendarium/2025/mars/
   https://omni.se/trump-stanger-ner-utbildningsdepartementet/a/dRBX8X
   ↩︎
4. https://www.imy.se/nyheter/sportadmin-fortfarande-oppet-arende-hos-imy/ ↩︎
5. https://www.dn.se/sverige/expert-sportadmin-bor-granskas-efter-lackan/ ↩︎
6. https://www.regeringen.se/regeringens-politik/cybersakerhet ↩︎
7. https://computersweden.se/article/3853671/utgifterna-for-cybersakerhet-okar-rejalt.html ↩︎
8. https://www.svt.se/nyheter/utrikes/flera-grupper-tar-pa-sig-jatteattack-mot-x ↩︎
9. https://www.aktuellsakerhet.se/cyberattacken-mot-x-ett-led-i-att-destabilisera-digital-infrastruktur/ ↩︎
10. https://www.reuters.com/technology/fbi-investigating-cyberattack-oracle-bloomberg-news-reports-2025-03-28/ ↩︎
11. https://www.hipaajournal.com/oracle-health-data-breach/ ↩︎