Svenska kraftnät har bekräftat ett dataintrång efter att hackergruppen Everest påstods ha stulit stora mängder data. Gruppen kräver nu pengar för att inte läcka informationen och har kopplats till ryska cybergrupper. Myndigheten undersöker omfattningen utan att elsystemet påverkas.
På lördagen meddelade hackergruppen Everest att de hade attackerat Svenska kraftnät, det statliga verket som ansvarar för det svenska elsystemet och beredskapsplaner vid kriser. Gruppen, som kräver lösenpengar för att inte publicera den stulna datan, har satt upp en nedräknare på darknet som slutar på lördag. Detta är ett typiskt mönster för ransomware-attacker.
På söndagen bekräftade Svenska kraftnät intrånget. 'Vi håller nu på att ta reda på vilken information som har läckt och hur det kan påverka oss. Vi ser inga indikationer på att elsystemet påverkas', säger Cem Göcgören, informationssäkerhetschef på verket, i ett pressmeddelande. Intrånget är polisanmält, och Svenska kraftnät samarbetar med andra myndigheter.
Everest har tidigare tagit på sig ansvar för en cyberattack i september som lamslog flera europeiska flygplatser. Gruppens metoder liknar de hos ryska hackergrupper, enligt en rapport från det amerikanska hälsodepartementets cybersäkerhetscenter. Experten Karl Emil Nikka varnar dock: 'Det här kan vara en internationell grupp som kan sitta över hela världen. Det vi vet är bara att det finns kopplingar till tidigare ryska grupper. Det betyder inte på något sätt att de är relaterade till ryska staten.' Han betonar att motivet troligen är ekonomiskt, men utesluter inte andra intressen, särskilt med tanke på gruppens attacker mot hälsosektorn och flygsystem.
Energi- och näringsminister Ebba Busch (KD) skriver på X: 'Vi står i nära kontakt med myndigheten.' Experter avråder från att betala lösen, då skadan redan är skedd när data hamnat i kriminella händer.