Kina anklagar USA för cyberattacker

I samband med de asisatiska vinterspelen i februari ska Kina ha utsatts för omfattande cyberattacker mot landets infrastruktur och nu har resultatet från utredningen presenterats. Det rapporterar kinesiska statliga nyhetsbyrån Xinhua, enligt Reuters. Enligt

Sammanhang: ...Enligt utredningen utfördes attackerna av den amerikanska myndigheten National Security Agency (NSA) i samarbete med University of California och Virginia Tech. ...

Omnämnda platser: Europa, Kina, Asien. Omnämnda personer: Virginia Tech.

Tjänster med sökbara domar granskas – kan bryta mot lagen

Söktjänsterna Legal Newsdesk Sweden med sajten Lexbase.se och Fuplex med sajten krimfup.se ska nu granskas av Integritetsskyddsmyndigheten, IMY. Myndigheten har fått in många klagomål mot söktjänster som publicerar personuppgifter, i synnerhet de som publicerar

Sammanhang: ...Tidigare har den här typen av företag inte granskats på grund av att de har utgivningsbevis – men förra året slog IMY fast i ett rättsligt ställningstagande att myndigheten är behörig att granska om deras tjänster bryter mot GDPR....

Omnämnda platser: Sweden.

Systemfel och misstag bakom de flesta it-incidenter i Sverige

Runt 900 statliga myndigheter och organisationer, alla som omfattas av NIS-lagen, måste rapportera it-incidenter. Under förra året fick Myndigheten för samhällsskydd och beredskap, MSB, in rapporter från 163 av dem och antalet incidenter var 319, visar årsredovisningen

Sammanhang: ...Runt 900 statliga myndigheter och organisationer, alla som omfattas av NIS-lagen, måste rapportera it-incidenter. Under förra året fick Myndigheten för samhällsskydd och beredskap, MSB, in rapporter från 163 av dem och antalet incidenter var 319, visar årsredovisningen av it-incidentrapporteringen 2024. ...

Omnämnda platser: Sverige. Omnämnda personer: Åke Holmgren.

Digg utvecklar digital id-plånbok – kostar minst 140 miljoner

Stort uppdrag Digg fick vid årsskiftet i uppdrag av regeringen att utveckla den nya digitala id-plånboken och har knappt två år på sig innan den ska vara i drift i december 2026. I uppdraget ingår att ”utveckla funktionalitet för identitetsmatchning ochför

Sammanhang: ...I uppdraget ingår att ”utveckla funktionalitet för identitetsmatchning och för kvalificerade elektroniska underskrifter” Myndigheten ska också ta fram en nationell certifieringsordning för digitala identitetsplånböcker och relevanta valideringsmekanismer...

Omnämnda personer: Johan Gellerstedt.

Norska datainspektionen: Ha en exitstrategi för amerikanska molntjänster

Danska Datatilsynet, motsvarigheten till svenska Integritetsskyddsmyndigheten, gick för en tid sedan ut och uppmanade företag och myndigheter att ta fram en ”plan B” för amerikanska molntjänster. Och nu är det norska Datatilsynets tur att gå ut med information

Sammanhang: ...Och nu är det norska Datatilsynets tur att gå ut med information efter att ha fått ”ett antal frågor om reglerna för överföring av personuppgifter till USA” som man vill besvara. Myndigheten konstaterar att det adekvansbeslut som kom på plats sommaren 2023 fortfarande gäller. Samtidigt noterar man att den tillsynsnämnd, PCLOB, som från amerikansk sida ska se till att ramverket följs inte är beslutsfähigt eftersom president Trump sparkat tre av ledamöterna och bara en sitter kvar. ...

Omnämnda platser: USA.

Bakdörrslagen kan stoppas av Försvarsmakten (och Trump)

Det som hände var att Försvarsmakten fattade ett beslut om att myndigheten ska använda totalsträckskrypterade Signal för intern och extern kommunikation via samtal och meddelanden. Som Försvarsmakten konstaterar är Signal en ”vida spridd app” som används

Sammanhang: ...Det som hände var att Försvarsmakten fattade ett beslut om att myndigheten ska använda totalsträckskrypterade Signal för intern och extern kommunikation via samtal och meddelanden. ...

Omnämnda platser: Sverige, Storbritannien, Apple. Omnämnda personer: Meredith Whittaker.

FBI bekräftar: Nordkorea bakom största kryptokuppen någonsin

USA:s federala polismyndighet FBI har bekräftat att det var den nordkoreanska hackargruppen Lazarus som stal motsvarande över 15,97 miljarder kronor i digitala tillgångar från kryptobörsen Bybit. Stölden är den största kända kryptokuppen någonsin och inträffade

Sammanhang: ...FBI har publicerat en samling Ethereum-adresser som antingen innehar eller innehaft tillgångar från stölden och som drivs av och har nära koppling till hackarna. Myndigheten uppmuntrar aktörer inom den privata sektorn att blockera transaktioner med eller härledda från dessa adresser....

Oro för molnavtalet med USA – ”vi är beredda om något händer”

På Integritetsskyddsmyndigheten, IMY, har man märkt av en ökad oro, i ett mejl till CS skriver myndighetens EU-sekretariat att de förstår att det väcker frågor och fortsätter: ”Vi har fått en del frågor om detta redan. Än så länge gäller det beslut om adekvat

Sammanhang: ...Vi följer gällande lagstiftning. Finns en oro Samtidigt konstaterar han att myndigheten ”bråkat med molnmarknaden” under 2022-2023 och tycker att många av de brister när det gäller exempelvis säkerhet har åtgärdats...

Omnämnda platser: USA, Microsoft365. Omnämnda personer: cio:n Peder Sjölander, EU-US Data.

Sydkorea stoppar nedladdningar av Deepseek

Sydkoreas dataskyddsmyndighet meddelar att det inte längre är möjligt att göra nya nedladdningar av det kinesiska AI-verktyget Deepseek i landet, rapporterar Reuters. Anledning är att företaget Deepseek bekräftat för myndigheten att de inte tagit hänsyntill

Sammanhang: ...Anledning är att företaget Deepseek bekräftat för myndigheten att de inte tagit hänsyn till vissa av regler rörande skydd av personuppgifter i Sydkorea. Deepseeks AI-modell kommer återigen att bli tillgänglig för nedladdning om justeringar görs i enlighet med Sydkoreas integritetslag. ...

Omnämnda platser: Sydkorea. Omnämnda personer: Deepseek Sydkoreas.

Åklagare utreder rysk koppling vid köp av mjukvara till EU:s nya gränssystem

Enligt uppgifter till Financial Times så ska EU:s åklagarmyndighet (EPPO) utreda i vilken mån Moskva-kontoret hos det franska it-företaget Atos deltog i utvecklingen av EU:s nya elektroniska gränssystem, EES, som ska samla in biometrisk data för alla icke-EU-besökare.

Sammanhang: ...Atos ska inte haft någon verksamhet i Moskva efter att Ryssland invaderade Ukraina under 2022. EU-Lisa, som är myndigheten bakom EES, säger att ingen säkerhetsöverträdelse har identifierats....

Omnämnda platser: Ukraina, Ryssland, Moskva.