UPPGIFTER: Ryssland har slagit till mot Systembolaget

2024 01 22

Attacken var begränsad till en del av ett av det berörda datacentret, vilket påverkade Tietoevrys tjänster till några av bolagets kunder i Sverige.

Flera företag drabbades – bland annat Rusta, Filmstaden, Granngården och statliga Systembolaget.

– Vi beklagar de problem som denna skadliga attack orsakar för våra kunder och alla som påverkats som en följd av detta. Vi har avsatt alla nödvändiga resurser för att ta hantera detta på bästa möjliga sätt. Vi för en aktiv dialog med våra kunder som är direkt berörda, säger Venke Bordal, Head of Market Sweden på Tietoevry Tech Services.

I dagsläget kan Tietoevrys inte uppge hur lång tid det kommer att ta att återställa systemen.

Företaget framhåller att man är ”fullt fokuserade på att lösa problemen så snart det är tekniskt möjligt”.

– Säkerheten och kontinuiteten i våra tjänster är av högsta prioritet för oss, och vi tar denna situation på största allvar. Händelsen utreds av både interna och externa specialister, och eftersom en ransomware-attack är en allvarlig brottslig handling har den också polisanmälts. Tietoevry är i högsta beredskap och följer situationen kontinuerligt, säger Venke Bordal.

Rysk grupp bakom attacken

Vid 14-tiden på måndagen kommer nya uppgifter om helgens omfattande cyberattack.

En rysk hackergrupp ligger bakom attacken, rapporterar SvD.

Gruppen i fråga kallar sig för Akira.

– Vi kan bekräfta att det är Akira som ligger bakom, säger Alexandra Kärnlund, kommunikationschef på Tietoevry, till tidningen.

Utpressningsvirus

Den ryska hackergruppen är känd för att utföra attacker mot myndigheter och företag i västvärlden.

Akira angriper it-system och kräver sedan lösensummor för att aktörerna ska få tillbaka sin it-data.

Inom cybervärlden kallas metoden för ”utpressningsvirus”.

– Det är en grupp brottslingar som har tagit fram och administrerar utpressningsviruset. Sedan är det frilansare som tar sig in i olika it-system och kör viruset. Akira tar sedan en del av lösensumman, normalt ungefär 15-20 procent, och frilansarna behåller resten.

Det säger Mattias Wåhlén, som är expert på hotaktörsanalys på cybersäkerhetsföretaget Truesec, till SvD.

Kopplingar till Ryssland

Att Akira har starka kopplingar till Ryssland råder det ingen tvekan om.

– Nästan alla grupper som gör den här typen av attacker är från Ryssland. Det finns tydliga regler, den viktigaste är att man inte får angripa mål i Ryssland utan bara i väst, säger Mattias Wåhlen till tidningen.

Akira har officiellt inte tagit på sig helgens cyberattack.

Enligt Wåhlen brukar det dröja några dagar innan gruppen kommenterar sina cyberangrepp.

Tietoevry har polisanmält attacken och betonar att man inte kommer att betala ut en lösensumma.

Foto: Systembolaget

Text: Redaktionen

Många får samma sms just nu – radera direkt

2026 08 11

Bedragare försöker rikta in sig på människor som kan bli uppstressade och som ses som sårbara.

Nu har de hittat en nisch; att utge sig komma från inkassobolag.

Många svenskar får just nu samma sms som ser ut att komma från fyra olika inkassobolag, som i själva verket är bedrägeriförsök.

Se upp

Ett av företagen som används av bedragarna är Axactor, rapporterar Råd & Rön.

Så här lyder ett exempel på hur bluff-sms:en kan se ut:

– Vi saknar betalning för ärende LW68V1. Vänligen betala snarast eller kontakta kundtjänst på (falskt nummer, reds. anm).

Planen är att det tilltänkta offret ska känna sig stressad och ringa upp numret, och då kan bedrägeriet inledas.

Flera anledningar

Det kan finnas flera olika anledningar till varför bedragarna använder just inkassobolag som täckmantel. 

Ett inkassokrav kan låta väldigt allvarligt, och bedragaren hoppas då att det tilltänkta offret vaknar till av ett sådant meddelande.

Det skapar även en tidspress, vilket får mottagaren att känna sig stressad.

Den som får den här typen av bluff-sms bör radera det direkt, och inte följa några uppmaningar.

Läs mer: Värsta sedan 1983 – Trump pressas rejält

Flera bolag varnar

Utöver Axactor utger sig bedragarna även komma från välkända inkassobolag som Lowell, Sergel Inkasso och Intrum.

Samtliga bolag har gått ut med varningar.

– Var observant! Just nu pågår en bluffkampanj via sms, varnar Intrum.

Logga inte in

Sergel och Lowell uppmanar till vaksamhet om det kommer sms som ser ut att komma från dem.

Intrum understryker att man aldrig bör logga in på någon annans uppmaning.

– För att skydda dig mot bluffsamtal och sms ska du aldrig ge ut koder eller signera betalningar på någon annans uppmaning. Ingen bank, myndighet eller seriöst företag ber dig dela med dig av personliga uppgifter i samtal eller via sms. 

Läs mer: USA:s försvarsjättar rädda – på grund av Ukraina

Foto: P. Du Preez

Text: Redaktionen