Valgkampen er gået ind i de sidste timer, og i medierne rulles det tunge skyts frem for at vinde de sidste tvivlere.
Men det er ikke kun politikerne, der forsøger at påvirke valget. I kulissen står udenlandske trusselsaktører klar til at influere den danske valgkamp med cyberangreb og manipulation.
Nye trusselsdata fra cybersikkerhedsvirksomheden Check Point Software Technologies viser en massiv stigning i nyregistrerede .dk-domæner i februar og første halvdel af marts. Op til kommunalvalget i november blev antallet mere end fordoblet, og i februar og første halvdel af marts i år har registreringerne ramt et nyt topniveau. Mens mange af disse utvivlsomt er legitime kampagnesider, advarer Check Points eksperter om, at den store mængde af nye politiske hjemmesider fungerer som det perfekte røgslør for hackere.
At valgår tiltrækker angreb, er veldokumenteret. Ved kommunalvalget i november steg cyberangrebene mod den nordiske offentlige sektor med hele 20 pct og toppede med 2.561 ugentlige angreb pr. organisation. Her så danskerne blandt andet, hvordan den pro-russiske hackergruppe NoName057(16) lagde adskillige kommuners hjemmesider ned med DDoS-angreb (overbelastningsangreb) få dage før valget.
Samme gruppe har i alliance med Russian Legion allerede gennemført nye, koordinerede overbelastningsangreb mod dansk it-infrastruktur i både februar og marts 2026 som straf for Danmarks militære støtte til Ukraine. Våbnene er med andre ord ladt, og erfaring viser, at truslen er absolut størst lige nu.
“Vi har analyseret mere end 30 internationale valg over de seneste år, hvor vi ser et skræmmende og meget klart mønster. Trusselsaktørerne venter helt bevidst til de sidste timer før valget med at iværksætte deres manipulationskampagner. Målet er at skabe maksimal forvirring i det øjeblik, hvor medier og faktatjekkere simpelthen ikke kan nå at verificere og modbevise falske påstande, før vælgerne står i stemmeboksen,” fortæller Balder Borup, Security Engineering Team Leader hos Check Point Software Technologies i Danmark.
Lydklip er langt farligere end AI-videoer
I løbet af valgkampen har flere AI-videoer med danske politikere floreret, og en del af dem stammer faktisk fra officielle kanaler. Ifølge Check Points analyser er det dog ikke AI-videoer, der udgør den største trussel. Erfaringer med AI-genererede lydklip af toppolitikere i blandt andet Slovakiet og Storbritannien har vist, at manipulerede lydfiler kan være langt farligere.
”Lyd er utroligt billigt at producere. Vores undersøgelser viser, at adgangen til deepfake-teknologi findes på over 3.000 åbne databaser på nettet til priser helt ned til 15 kroner. Samtidig er lydklip meget sværere at gennemskue end AI-videoer, da de indeholder langt færre dimensioner, og fejl kan maskeres med baggrundsstøj, så det lyder som et dårligt telefonopkald eller optagelse. Netop derfor kan et falsk lydklip af en dansk politiker, der siger noget skandaløst bag lukkede døre, sprede sig som en steppebrand kort inden valget. Det gør det uhyre svært for myndigheder og medier at stoppe desinformationen, før den potentielt påvirker, hvor krydset sættes,” afslutter Balder Borup.
Det bedste værn mod denne type manipulation er den enkelte vælgers kritiske sans. For at undgå, at desinformation får frit spil i de sidste timer af valget, lyder opfordringen fra Check Point Software Technologies:
Tre råd til de danske vælgere i valgweekenden:
- Del ikke, før du er sikker:Undlad at videresende et ‘lækket’ lyd- eller videoklip fra en politiker i lukkede beskedtråde, før afsenderen og kilden er bekræftet.
- Vær skeptisk over for skandaler i 11. time:Vær ekstra på vagt over for indhold, der pludselig dukker op ud af det blå i de sidste timer og dage før valget, og som bevidst spiller på chok eller vrede.
- Søg mod officielle kanaler:Brug udelukkende officielle kanaler fra myndigheder, partier og de store, etablerede nyhedsmedier til at bekræfte, om et citat eller et lydklip rent faktisk er ægte.
Om Check Point Software Technologies
Check Point Software Technologies (www.checkpoint.com), der er en af verdens førende virksomheder inden for digital tillid og AI-drevet cybersikkerhed, beskytter mere end 100.000 organisationer globalt. Med en forebyggende tilgang hjælper Check Points Infinity-platform virksomheder med at sikre både lokale datacentre, cloud og digitale arbejdspladser. Platformen er bygget op omkring en fleksibel arkitektur, der kombinerer hybrid mesh-netværk og SASE. Den understøtter et åbent økosystem, hvor sikkerhedsløsninger kan tilpasses og integreres efter behov, hvilket giver virksomheder og tjenesteudbydere enkel og skalerbar sikkerhed på tværs af deres it-miljøer.
Om Check Point Research
Check Point Research (CPR) leverer førende trusselsinformation til både Check Point Softwares kunder og det bredere efterretningsmiljø. Forskerteamet indsamler og analyserer globale data om cyberangreb via ThreatCloud for at holde hackere på afstand og sikre, at alle Check Point-produkter er opdateret med den nyeste beskyttelse. Teamet består af over 100 analytikere og forskere, som samarbejder med andre sikkerhedsleverandører, retshåndhævende myndigheder og forskellige CERT-enheder.
