Vardagskontona är måltavlan
Google toppade materialet med 11,78 miljoner stulna poster, följt av Facebook med 8,10 miljoner och Microsoft med 7,85 miljoner, enligt NordVPN.
Stölder registrerades i över 250 länder och territorier, med Indien högst på 4,68 miljarder. Mer än 96 procent av infektionsloggarna kom från enheter som hade ett aktivt säkerhetsprogram installerat.
Lagen ger företagen 24 timmar
Sedan 15 januari gäller cybersäkerhetslagen (2025:1506), Sveriges genomförande av NIS2, som kräver att verksamheter i samhällsviktiga sektorer anmäler sig till tillsynsmyndigheten och rapporterar betydande incidenter inom 24 timmar.
Att över 70 procent av världens organisationer drabbades av cyberbedrägerier under det senaste året säger något om trycket. Att bilden av Sats-läckan förändrades totalt veckorna efter första beskedet säger något om hur snålt tidsfönstret är.
PS Analys: Nyckeln sitter redan i låset
En sessionscookie är den lilla fil webbläsaren får när inloggningen är klar. Den intygar för tjänsten att du redan har passerat kontrollen.
Stjäl någon filen behövs varken lösenord eller tvåstegsverifiering, eftersom det momentet redan är avklarat. Företag som lagt miljoner på stark autentisering har alltså låst dörren och lämnat nyckeln kvar i låset.
Man bör dock vara medveten om att NordVPN säljer säkerhetsprodukter och har egenintresse av att sprida datan, och bara några få procent av stulna cookies är fortfarande giltiga, enligt bolagets egna tidigare studier, men poängen står sig ändå stark.
Läs även: Nytt bedrägeri: ”Verifiering krävs”, annars spärras din internetbank
Läs även: Yngre får ta smällen när västvärldens skuldberg spricker