NSR Beredskapssenter

13.02.2026

Næringslivets Sikkerhetsråd har, i samarbeid med Helse- og kommuneCERT og Nordic Financial CERT, varslet norske bedrifter om rundt 175 kompromitteringer de siste tre ukene. NSR opplever en vesentlig økning i antall vellykkede kompromitteringer, og en teknisk utvikling der trusselaktør i større grad klarer å holde kompromitteringen skjult for sikkerhetsovervåkningssystemer. 

NSR har varslet alle direkte berørte bedrifter direkte, dette varselet er et generelt varsel til hele sikkerhetsmiljøet.

phishing-angrepene retter seg mot Microsoft 365-brukerkontoer, og starter med at en bruker mottar en legitimt utseende e-post med lenke til for eksempel en Sharepoint-fil, fra en kjent avsender. Se eksempel i bildet over. Det er observert ulike metoder for å lure brukeren til å logge seg inn på en falsk M365-påloggingsside, der påloggingsdetaljer og en informasjonskapsel med sesjonsdata hentes ut av trusselaktøren. Informasjonskapselen kan av trusselaktøren brukes til å logge på brukerens Microsoft 365-produkter, som Outlook, Sharepoint, Teams, og så videre – uten behov for brukernavn, påssord, eller flerfaktorgodkjenning.

I enkelte av sakene er det observert bruk av residential proxy-tjenester med geo-tilpasning. Det vil si at trusselaktøren maskerer sin IP/aktivitet blant legal brukeraktivitet. Mange angrep og kompromitteringer blir derfor ikke fanget opp av sikkerhetsovervåkning (for eksempel gjennom Microsoft Defender), og kampanjen utgjør en derfor vesentlig større trussel enn tidligere.

Hendelsene viser at phishingresistent autentisering er viktigere enn noen gang. Trykk her for å lese mer om mulige tiltak på Helse- og kommuneCERTs nettsider.