Hackare utnyttjar nu anställdas kalendrar, vilket gör ett farligt hot ännu större – särskilt för den överarbetade sjukvårdssektorn.
Errol Weiss, säkerhetschef på Health ISAC | Tis 28 juli 2026
Även om nätfiske fortfarande är det vanligaste och mest skadliga cyberhotet, med 3.4 miljarder nätfiskemejl som skickas dagligen, utvecklas metoderna.
Nu utnyttjar nätfiskeattacker människors hektiska arbetsliv via deras kalendrar.
Denna nya typ av social hacking, kallad kalendernätfiske (calphishing), innebär att skadligt innehåll levereras direkt till en anställds kalender i syfte att lura offren att besöka falska inloggningssidor, godkänna autentiseringsförfrågningar eller ringa hackarna direkt – bara för att falla för ett socialt ingenjörsbedrägeri.
Slutmålet, precis som med de flesta typer av nätfiske, är att fånga inloggningsuppgifter, få autentiserad åtkomst eller stjäla pengar direkt från offret. Vissa smarta kampanjer av detta slag riktar sig också mot sessionstokens – de inloggningsuppgifter som upprätthåller en användares inloggade tillstånd – för att kringgå multifaktorautentisering och få åtkomst till interna system utan att utlösa ytterligare verifieringsprotokoll.
För överbelastade sjukvårdsanställda som inte har tid att granska varje kalenderhändelse kan denna nya utveckling av nätfiske visa sig vara katastrofal.
