Svenska kraftnät on vahvistanut tietomurron sen jälkeen, kun hakkeriryhmä Everest väitti varastaneensa suuria määriä tietoja. Ryhmä vaatii nyt rahaa estääkseen tietojen vuotamisen ja sitä on yhdistetty venäläisiin kyberryhmiin. Viranomainen tutkii laajuutta ilman vaikutusta sähköjärjestelmään.
Lauantaina hakkeriryhmä Everest ilmoitti kohdanneensa Svenska kraftnätin, valtion omistaman yksikön, joka vastaa Ruotsin sähköjärjestelmästä ja sähköntoimituksen kriisivalmiussuunnitelmista. Ryhmä, joka vaatii lunnaita varastettujen tietojen pidättämiseksi, on asettanut darknetissä laskurin, joka päättyy ensi lauantaina. Tämä noudattaa tyypillistä ransomware-kaavaa.
Sunnuntaina Svenska kraftnät vahvisti murron. «Tutkimme nyt, mitä tietoja on vuotanut ja miten se voi vaikuttaa meihin. Emme näe merkkejä siitä, että sähköjärjestelmä olisi vaikuttunut,» sanoi Cem Göcgören, viraston tietoturvan johtaja, lehdistötiedotteessa. Murtanut on ilmoitettu poliisille, ja Svenska kraftnät tekee yhteistyötä muiden viranomaisten kanssa.
Everest on aiemmin ottanut vastuun syyskuun kyberhyökkäyksestä, joka häiritsi useita eurooppalaisia lentokenttiä. Ryhmän menetelmät muistuttavat venäläisten hakkeriryhmien menetelmiä Yhdysvaltain terveysministeriön kyberturvallisuuskeskuksen raportin mukaan. Asiantuntija Karl Emil Nikka varoittaa kuitenkin: «Tämä voi olla kansainvälinen ryhmä, joka toimii maailmanlaajuisesti. Se, mitä tiedämme, on vain yhteydet aiempiin venäläisiin ryhmiin. Se ei tarkoita, että ne liittyvät venäläiseen valtioon millään tavalla.» Hän viittaa siihen, että motiivi on todennäköisesti taloudellinen, mutta ei sulje pois muita, ottaen huomioon ryhmän hyökkäykset terveydenhuoltoon ja ilmailujärjestelmiin.
Energia- ja elinkeinoministeri Ebba Busch (KD) kirjoitti X:ssä: «Olemme tiiviissä yhteydessä viranomaiseen.» Asiantuntijat neuvovat olemaan maksamatta lunnaita, sillä vahinko on jo tapahtunut, kun tiedot joutuvat rikollisten käsiin.