Til denne rapport har TrendAI-forskerne Mayra Rosario Fuentes, Stephen Hilt og David Sancho undersøgt, hvordan handlen med insider-adgange er organiseret i undergrunden. Deres fund viser, at det fra enkeltstående tilfælde er blevet til en moden, arbejdsopdelt forretning – med faste priser, profitdeling, mæglersalær og langsigtede partnerskaber, der minder mere om en regulær branche end om klassisk cyberkriminalitet.
"Den nemmeste vej ind i en virksomhed går i dag ikke nødvendigvis gennem et sikkerhedshul - ofte er en medarbejder tilstrækkelig. I cyberkriminalitetens undergrundsscene bliver tillidsfuld adgang i stigende grad handlet som en vare: Kriminelle rekrutterer målrettet insidere, der gennem deres normale arbejde kan omgå sikkerhedsforanstaltninger. At beskytte sig mod insidertrusler betyder i dag også at erkende, at ens egne medarbejdere selv er blevet mål for angreb," forklarer David Sancho, Senior Threat Researcher hos TrendAI.
De vigtigste indsigter i overblik:
- Insider-rekruttering er i dag en egen økonomisk sektor. I undergrundsforerne og på Telegram-kanaler optræder mæglere, trustee-tjenester og faste forretningspartnere nu så åbent som i en regulær branche.
- Det er ikke flest brugerrettigheder, men den største beslutningsmagt, der tæller. Kriminelle søger målrettet medarbejdere, der kan godkende betalinger, genskabe konti eller omgå svindelkontroller – handlinger, som en angriber udefra aldrig kunne efterligne troværdigt.
- Insider-tjenester bliver massevarer. Uanset om det er oplåste sociale medie-konti, manipuleret tracking eller opsnappede rabatter: Der er efterhånden faste priser, garanterede behandlingstider og endda videresælgerprogrammer for enhver af disse ydelser.
- KI-branchen kommer i fokus. Jo flere værdifulde modeldata, træningsmaterialer og privilegerede adgange KI-virksomheder opsamler, desto mere attraktive bliver deres medarbejdere for kriminelle.
"Længe har vi ved insidertrusler især tænkt på frustrerede medarbejdere eller menneskelige fejl. Det, vi ser i dag, er noget grundlæggende anderledes: Kriminelle rekrutterer målrettede tillidsfulde medarbejdere gennem organiserede undergrunds-markedspladser og gør insider-adgang til en tjeneste, der kan købes og sælges," siger Mayra Rosario Fuentes, Senior Threat Researcher hos TrendAI.
Rapporten undersøger dette fænomen på tværs af forskellige brancher – fra myndigheder, sundhedsvæsen, sociale medier, telekommunikation, finanssektor til industri og energi, logistik og detailhandel, til vurderingsplatforme. Hvor langt professionaliseringen allerede er nået, kan ses særligt tydeligt i tre sektorer: Telekommunikation, sociale medier og finanssektoren. Her dokumenterer rapporten de mest konkrete eksempler med pålidelige tal – til dels inklusiv strafforfølgelse.
Telekommunikation: Det mest lukrative forretningsområde er SIM-swap. En bestukket medarbejder kan ved hjælp af SIM-swap omgå den SMS-baserede to-faktor-godkendelse og give angribere adgang til bank- og kryptokonti. I undergrunden koster det hos Verizon, T-Mobile eller AT&T op til 20.000 USD plus 20 procent deling af overskud. At retshåndhævende myndigheder allerede reagerer, viser en sag i USA: I november 2025 rejste Manhattans distriktsanklager en tiltale mod en SIM-swap-ring, som ved hjælp af bestukne medarbejdere hos AT&T og T-Mobile skulle have stjålet omkring 435.000 USD fra fire ofre.
Sociale medier: Genåbning af stoppede konti mod kontanter. Insidere genaktiverer stoppede konti på Meta, TikTok eller X for 1.000 til over 7.000 USD eller tillader svigagtige annoncer. På Meta førte misbrug af det interne værktøj "Oops" af bestukne medarbejdere i slutningen af 2022 til fyringer eller anden disciplinær handling mod mere end to dusin ansatte og kontraktansatte. Meta sagsøgte efterfølgende de formodede mellemmænd i 2023 ved en canadisk domstol.
Finanssektoren: Nøglen til bankkontoen. En sælger tilbød i et undergrundsforum treårs insider-adgang til regnskabsafdelingen i en virksomhed med en årlig omsætning på 25 millioner USD, startbud: 25.000 USD. For at formidle en enkelt bestikkelig medarbejder hos kryptobørser som Binance eller Robinhood betalte klienter op til 5.000 USD i dusør eller alternativt 15 procent i deling af overskud.
Den fuldstændige rapport "The Market for Trust: How Cybercriminals Recruit Corporate Insiders" kan findes her: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for- in-corporate-insiders
Mediekontakt TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Partner
Telefon: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Schweiz