Kinas hackingeskalering truer global sikkerhed – og Danmark er ikke undtaget

Et usynligt net af kode sniger sig ind i elnetværk, hospitaler og banker, ikke som science fiction, men som dokumenteret virkelighed. Kinas statslige hackere har ifølge vestlige efterretningsrapporter systematisk infiltreret kritisk infrastruktur i Europa og USA. Spørgsmålet er ikke om de kan slå til, men hvornår.

Kina leder an med 210 hackinggrupper, der i 2025 ramte 178 lande og nu skifter til “pre-positioning”-strategier for langsigtede overtagelser. Worst case-scenariet er en stille besættelse, hvor fjenden allerede sidder i systemet og venter på ordre til kaos. Det er kynisk fra en stormagt, der udnytter vores tech-afhængighed mod global frihed.

Hvad er Kinas overmagt i hackingverdenen?

Forescout’s Vedere Labs kortlagde næsten 900 trusselaktører i 2025, hvor Kina topper listen med 210 state-backed grupper – næsten dobbelt Ruslands 112 og fire gange Irans 55.

Disse tre lande står tilsammen for 45 procent af verdens hackingkapacitet, med primære mål i regeringer, finanssektoren og telekom i 178 lande. Angrebene er strukturelt voksende, fra simpel datatyveri til sofistikerede infiltrationer i kritiske netværk.

Fra mit ståsted som tech-observer er det et vestligt svigt, at vi stadig undervurderer denne eksplosion. Kinesiske grupper integrerer AI til rekognoscering, sårbarhedsscanning og dataeksfiltrering, hvilket øger hastighed og skala dramatisk. De kombinerer “living off the land”-teknikker – misbrug af legitime systemværktøjer – med supply chain-angreb gennem udbredt software.

For danske virksomheder betyder det potentiel paralysering: Stjålne certifikater tillader falske brugere at operere i årevis, hvilket rammer økonomien hårdt i tech-startups og eksportsektoren.

Taiwan: Krigens Forsøgsmark

Taiwan oplevede i 2025 gennemsnitligt 2,63 millioner kinesiske cyberangreb dagligt mod regeringsinfrastruktur – en stigning på 113 procent siden 2023 og 6 procent fra 2024.

National Security Bureau (NSB) rapporterer en blanding af software- og hardware-sårbarheder, DDoS-angreb, social engineering og supply chain-attacks mod energi, hospitaler og finansielle systemer. Siden anden halvdel af 2025 er mønstrene skiftet fra datatyveri til direkte infrastrukturangreb, ofte synkront med militære øvelser i en hybrid krigsførelse.

Det rammer tættere på end man tror for Europa og Danmark. “Pre-positioning”-strategien lader hackere ligge i dvale i kerne-systemer som strømnet og kommunikation, klar til fremtidig aktivering uden øjeblikkelig skade. Det er bekymrende, hvordan Taiwan fungerer som et advarselslaboratorium, der tester taktikker potentielt rettet mod NATO-lande inklusive Skandinavien. Konsekvenserne kunne være totale: Et lammet samfund uden mulighed for hurtig genopretning.

Sydkorea: Real Skade fra Stealth-Angreb

Sydkoreas Onnara-system, en regeringsplatform til embedsarbejde, var infiltreret i tre år fra september 2022 til juli 2025; hackere stjal embedsmænds GPKI-certifikater og adgangskoder, udgav sig for legitime brugere og infiltrerede administrative netværk.

Spor som oversættelser fra koreansk til kinesisk og forsøg på Taiwan-hacks peger stærkt mod kinesiske aktører, selvom ikke endeligt bekræftet. National Intelligence Service vurderer Kinas trussel til over 20 procent, når man vejer alvorlighed frem for kvantitet, trods Nordkoreas større volumen.

Professor Park Chun-sik fra Ajou Universitys cybersecurity-afdeling kalder det en ny form for moderne krigsførelse uden internationale traktater eller bindinger.

For danskere betyder lignende angreb tab af tillid til digitale systemer som NemID/MitID. Fra mit ståsted er det et tech-svigt, at detektion af sådanne langvarige infiltrationer stadig er så primitiv. Worst case-scenariet inkluderer psykologisk pres på borgere, der ikke længere kan stole på offentlige tjenester.

Hvad er den AI-drevne evolution i cyberangreb?

Kinesiske grupper accelererer med AI, der håndterer automatiserede angreb og gør dem sværere at opdage. Vedere Labs noterer en 84 procent stigning i angreb på OT-protokoller som Modbus i operational technology. “Living off the land” parret med supply chain udnytter eksisterende værktøjer, mens AI scanner sårbarheder i realtid.

Konsekvenserne er et detektionsmareridt for vestlige forsvar. Danske IoT-enheder i energi og sundhedsvæsen er særligt udsatte; AI kunne endda skabe “hallucinationer” i forsvarsanalyser, der forstærker kaos. Man må konstatere, at Big Techs innovationer bliver våben mod os selv, uden tilstrækkelig modvægt.

Globale Eksempler på Kinesisk Aggression

Salt Typhoon, en højt specialiseret kinesisk statsponsorerede gruppe knyttet til Ministry of State Security (MSS), har siden 2019 gennemført en global espionagekampagne mod telekomsektoren i over 80 lande, herunder USA, Canada, Storbritannien, Tyskland, Japan og Sydkorea.

Gruppen har kompromitteret mindst 600 organisationer, inklusive store operatører som Verizon, AT&T, T-Mobile og Spectrum i USA, samt canadiske og europæiske netværk, hvor de har tappet bulkdata som samtale-logger, geolokation og “lawful intercept”-systemer beregnet til lovlig aflytting af mistænkelige.

I USA alene ramte de systemer med adgang til næsten alle amerikaneres kommunikation, inklusive præsident Donald Trumps og vicepræsident JD Vances samtaler, hvilket viser målrettningen mod politiske ledere.

De tekniske metoder er især uhyggelige: Salt Typhoon udnytter router-sårbarheder som CVE-2018-0171, CVE-2023-20198 og CVE-2023-20273 i Cisco-udstyr – ofte provider edge- og customer edge-routere med begrænset overvågning – til at etablere GRE-tunneller, modificere firmware og plante vedvarende backdoors for langsigtede infiltrationer.

I Europa blev en telekomvirksomhed i juli 2025 ramt via en Citrix NetScaler Gateway-sårbarhed (sandsynligvis CVE-2025-7775), hvor angribere plantede web shells for at opretholde stealth-adgang uden detektion. Ligeledes har kinesiske hackere, muligvis overlappende med Salt Typhoon, udnyttet SharePoint zero-days som CVE-2025-53770 siden begyndelsen af 2025 til at stjæle private SSH-nøgler, deployere malware og pivotere ind i virksomhedsnetværk for dataeksfiltrering.

Disse mønstre markerer en eskalerende trussel fra traditionel IT til IoT og OT (operational technology), hvor angreb i 2025 steg med 84 procent på protokoller som Modbus i energi- og produktionsnet. Web-applikationsangreb voksede med 61 procent, hvilket ifølge eksperter koster globale økonomier milliarder i reparationer, produktivitetstab og IP-tyveri.

For Danmark betyder det en direkte og akut risiko mod telekom som TDC, 3 og Telia, der potentielt kunne give kinesiske aktører adgang til MitID-trafik, CPR-data og borgeres kommunikation – med identitetstyveri og overvågning som umiddelbare konsekvenser.

Fra mit ståsted som tech-observer er Salt Typhoons succes et symptom på Big Techs patch-svigt: Mange sårbarheder fra 2018 er stadig unpatched i edge-enheder, mens supply chain-angreb via Huawei-lignende udstyr åbner døren for pre-positioning.

Worst case-scenariet rammer danske borgere hårdt: Forestil et kompromitteret MitID giver adgang til sundhedsdata eller bankoverførsler, mens elnet ligger stille under koordineret aktivering. Det er ikke hypotetisk – det er 2026’s realitet, og Danmark mangler robuste zero-trust-defensiver.

MitID og Infrastruktur

Danmarks Center for Cybersikkerhed (CFCS) har hævet trussel-niveauet for telekom til “meget højt” på grund af statslig spionage fra primært Rusland, Kina og Iran. FE’s Intelligence Outlook 2025 advarer om eskalerende cyberoperationer mod tech, patenter og infrastruktur som energi og forsvar. Kina jager dansk viden, især i 5G og sundheds-AI, med risici fra udenlandsk udstyr som Huawei.

MitID, vores digitale adgangsnøgle, har været udsat for DDoS-angreb, og mønstre viser kinesiske tests mod nordiske systemer. I sundhedsvæsenet kunne infiltrationer via MitID ramme patientdata hårdt.

Worst case: Tusinder af danskere rammes af identitetstyveri, startups mister IP, og elnet ligger stille som i Ukraine. Dansk høj digitalisering gør os til et saftigt mål for pre-positioning.

Konsekvenser for Borgere og Økonomi

Den almindelige dansker mister gradvist kontrollen over sine data. Forestil en brugerhistorie: En Novo Nordisk-forsker mister patenter til kinesisk spionage, hvilket koster jobs og vækst i life sciences-sektoren. Psykologiske effekter som paranoia over MitID og banker spreder sig; tillid til digitale tjenester svækkes.

Økonomisk vurderer CFCS cyberkriminalitet som “meget høj risiko” med milliarder i årlige tab. Tech-startups i København risikerer kopiering, mens sundhedsvæsenet står stille under angreb. Fra mit ståsted er det et tech-svigt, at vi endnu ikke har kvante-sikre løsninger på plads

EU’s Tandløse Reguleringer

EU’s Digital Services Act (DSA) pålægger store platforme som Meta og Google at udføre risikovurderinger af systemiske trusler, men loven er fundamentalt tandløs over for statsligt sponsede aktører som Kinas 210 hackinggrupper.

Den retter sig aggressivt mod Big Techs indholdsmoderering og algoritmisk manipulation, men ignorerer fuldstændigt “pre-positioning”-strategier, hvor hackere gemmer sig i kritisk infrastruktur som elnet, telekom og sundhedssystemer uden øjeblikkelig aktivering. Danmark, som EU-medlem, nyder ingen reel beskyttelse mod Salt Typhoon-lignende infiltrationer, der rammer telekom i 80+ lande og potentielt kunne lamme MitID.

Kritikken er knivskarp og veldokumenteret: Enforcement er svag på grund af manglende bødestraf mod stater, mens Bruxelles-byråkrati forsinker nationale responser med måneder. DSA fungerer som et alibi for danske politikere, der undgår investeringer i selvstændig cyberforsvar – det er EU-drømmeri på bekostning af realpolitik.

Worst case-scenariet er, at Danmark bliver et kollateraloffer i en stille cyberkrig, uden værktøjer til at udvise infiltrerede aktører.

Balancen Mellem Innovation og Risici

Kina driver ubarmhjertig sin tech-innovation fremad ved systematisk at stjæle IP og data via hacking, men det er et klassisk zero-sum spil, hvor Vestens tab – inklusive danske startups i Københavns tech-økosystem – direkte finansierer Beijing’s dominans inden for AI og kvantecomputing.

Alligevel er billedet nuanceret: Teknologier som 5G og AI kan vendes defensivt mod angriberne, hvis vi investerer i avancerede detektionsværktøjer som AI-drevne anomaly-scannere og zero-trust arkitekturer i infrastruktur. Danske virksomheder som GN Audio eller Novo Nordisk kunne lede an her, men kun med statslig støtte til cybersecurity R&D.

Nuancen er ubestridelig: De kortsigtede gevinster ved global tech-samarbejde overskygges af langsigtede risici, især når Kina udnytter supply chains til backdoors i hardware som Huawei-udstyr.

Det er naivt at rose innovation uden at adressere magtmisbruget – risiciene overstiger klart fordelene uden aggressiv regulering og nationalt cyberkorps. Worst case er total overvågning via infiltrerede netværk, der ikke alene lammer økonomier, men også undergraver demokratisk tillid ved at manipulere data i realtid.

Vi står ved en skillevej: passivitet eller modstand

Kinas hackingboom – anført af 210 state-backed grupper og accelereret af AI-strategier som pre-positioning – udgør en eksistentiel trussel mod både global sikkerhed og Danmarks digitale suverænitet. Vi står præcis ved en skillevej: Passiv accept af status quo fører til gradvis overtagelse af vores infrastruktur, mens proaktiv modstand kan sikre frihed og vækst.

Støt ExtraFokus-medlemskab for uafhængig, dybdegående journalistik uden Big Tech-censur, aktiver 2FA og hardware-tokens på MitID, boykot kinesisk-drevne apps som TikTok og WeChat.

Din digitale frihed starter med personlig årvågenhed – ignorer det ikke, før strømmen slukkes.