Internasjonale politimyndigheter står bak operasjonen “Operation Endgame 4.0”, med støtte fra Europol og Eurojust. Den siste fasen av denne operasjonen slo til 18. juni i år, mot skadeprogrammet “SocGholish”. Etter dette ble blant annet 154.000 berørte e-postadresser overlevert til HaveIBeenPwned-siden. Den lekkede informasjonen ble lastet opp på haveibeenpwned.com 18. juni i år, slik at man kan søke og se om man er rammet.
Vi har tatt kontakt med alle berørte som har Datahjelperne Pluss eller Trygghetsavtalen.
Hva skjedde i den siste fasen av Operation Endgame?
Den 18. juni 2026 var den siste fasen av Operation Endgame 4.0 rettet mot skadeprogrammet SocGholish, et omfattende distribusjonsnettverk for skadelig programvare som ble brukt til å kompromittere systemer og legge til rette for videre nettkriminalitet. Operasjonen, som ble koordinert av internasjonale politimyndigheter med støtte fra Europol og Eurojust, ryddet opp i nesten 15.000 kompromitterte nettsteder og satte en stopper for mer enn 100 servere og domener som ble brukt til å distribuere skadelig programvare. Myndighetene overleverte også 154.000 berørte e-postadresser og mer enn en halv million tidligere ukjente passord til HIBP.
Hvordan påvirker dette brukerne?
Rammede brukere står i fare for phishing, identitetstyveri og at andre kontoer kan være sårbare dersom samme passord er brukt flere steder. Eksponerte e-poster og brukernavn kan også øke risikoen for målrettede angrep.
Anbefalte tiltak for brukerne:
Dersom du er berørt av dette, anbefales det å:
- Endre passord på berørte kontoer.
- Aktivere totrinnsautentisering på viktige kontoer.
- Unngå phishing ved å være forsiktig med mistenkelige e-poster.
- Overvåke kontoen for uvanlig aktivitet og varsle leverandører ved mistenkelig aktivitet.
Alle med Datahjelperne Pluss Serviceavtale eller Trygghetsavtalen sjekkes av oss flere ganger daglig. Dersom vi oppdager datalekkasje sier vi ifra og hjelper til med det som er nødvendig. Vi anbefaler alle å aktivere tofaktorautentisering for ekstra beskyttelse der dette er mulig. I tillegg bør du ikke benytte deg av samme passord flere steder.
Du kan se om du er berørt ved å søke på nettsiden haveibeenpwned.com.
Oppsummering
Slike mengder stjålet påloggingsinformasjon som siste fase av Operation Endgame 4.0 viser, påpeker viktigheten av datasikkerhet og forsiktighet på nett. Sørg for å beskytte kontoene dine, og vurder forebyggende tiltak for å holde deg trygg i møte med økende cybertrusler.