För rapporten har TrendAI-forskarna Mayra Rosario Fuentes, Stephen Hilt och David Sancho undersökt hur handeln med insider-åtkomst organiseras i det undre världen. Deras fynd visar att enstaka fall har blivit en mogen, arbetsdelad verksamhet – med fasta priser, vinstdelning, förmedlingspremier och långsiktiga partnerskap som mer påminner om en regelbunden industri än klassisk cyberbrottslighet.
"Den enklaste vägen in i ett företag går idag inte nödvändigtvis genom ett säkerhetshål – ofta räcker det med en anställd. I cyberbrottens undre värld handlas betrodd åtkomst alltmer som en vara: Brottslingar rekryterar målmedvetet insiders som kan kringgå säkerhetsåtgärder enbart genom sitt reguljära arbete. Att skydda sig mot insiderhot innebär idag även att förstå att de egna medarbetarna själva har blivit angreppsmål," förklarar David Sancho, Senior Threat Researcher på TrendAI.
De viktigaste insikterna i korthet:
Insider-rekrytering är idag en egen näringsgren. På underjordiska forum och i Telegram-kanaler agerar mäklare, escrow-tjänster och fasta affärspartners nu så öppet som i en regelbunden bransch.
Inte de flesta användarrättigheter räknas, utan den största beslutandemakten. Brottslingar söker målmedvetet efter anställda som kan godkänna betalningar, återställa konton eller kringgå bedrägerikontroller, handlingar som en angripare utifrån aldrig skulle kunna simulera trovärdigt.
Insider-tjänster blir till massprodukter. Oavsett om det gäller upplåsta sociala mediekonton, manipulerad leveransspårning eller bedrägligt erhållna rabatter: För allt detta finns numera fasta priser, garanterade handläggningstider och till och med återförsäljarprogram.
AI- branschen blir ett mål. Ju mer värdefull modelldata, träningsmaterial och privilegierad åtkomst AI-företag samlar på sig, desto mer attraktiva blir deras anställda för kriminella.
"Under en lång tid har vi tänkt på insiderhot som huvudsakligen frustrerade anställda eller mänskliga fel. Det vi ser idag är något fundamentalt annorlunda: Brottslingar rekryterar målmedvetet betrodda medarbetare via organiserade underjordiska marknadsplatser och förvandlar insider-tillgång till en tjänst som kan köpas och säljas," säger Mayra Rosario Fuentes, Senior Threat Researcher på TrendAI.
Rapporten undersöker detta fenomen sektorsövergripande - från myndigheter, hälso- och sjukvård, sociala medier, telekommunikation och finans till industri och energi, logistik och detaljhandel samt utvärderingsplattformar. Hur långt professionaliseringen redan har nått visas särskilt tydligt i tre sektorer: telekommunikation, sociala medier och finans. Här dokumenterar rapporten de mest konkreta fallen med trovärdiga siffror – ibland ända till lagföring.
Telekommunikation: SIM-bytet som den lönsammaste affären
En mutad anställd kan med hjälp av SIM-bytet kringgå den sms-baserade tvåfaktorsautentiseringen och därigenom ge angripare tillgång till bank- och kryptokonton. I det undre världen kostar detta hos Verizon, T-Mobile eller AT&T upp till 20.000 dollar plus 20 procent av vinsten. Att brottsbekämpande myndigheter redan reagerar visas av ett fall från USA: I november 2025 anklagade Manhattans åklagarmyndighet en SIM-bytarring som, med hjälp av mutade anställda på AT&T och T-Mobile, ska ha stulit cirka 435.000 dollar från fyra offer.
Sociala medier: Avstängda konton, upplåsta mot kontanter
Insiders återaktiverar avstängda konton hos Meta, TikTok eller X för 1.000 till över 7.000 dollar eller godkänner bedrägliga annonser. Hos Meta ledde missbruket av det interna verktyget "Oops" av mutade anställda i slutet av 2022 till att mer än två dussin anställda och kontraktsanställda avskedades eller fick andra disciplinära konsekvenser. Meta stämde därefter de påstådda mäklarna 2023 i en kanadensisk domstol.
Finans: Nyckeln till bankkontot
En säljare erbjöd på ett underjordiskt forum treårig insider-tillgång till bokföringen i ett företag med en årsomsättning på 25 miljoner dollar, startbud: 25.000 dollar. För förmedlingen av en enda mutbar anställd hos kryptobörser som Binance eller Robinhood betalade uppdragsgivare upp till 5.000 dollar i belöning eller alternativt 15 procent av vinsten.
Den fullständiga rapporten "The Market for Trust: How Cybercriminals Recruit Corporate Insiders” finns här: https://www.trendaisecurity.com/en/resources- insights/deep-research/what-cybercriminals-look-for-in-corporate-insiders
Mediekontakt TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Partner
Telefon: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Schweiz