Morten Lyhne Petersen
Ett cyberangrepp lamslog 200 svenska kommuner. Nu står varje internetanvändare på tur.
När hackare i augusti 2025 slog till mot IT-leverantören Miljödata gick larmet från Karlstad till Kiruna. Angriparna kom över känsliga hälso- och HR-uppgifter för uppåt 1,5 miljoner svenskar, rapporterade The Record. Lösensumman var påfallande låg, 1,5 bitcoin, men skadan blev enorm.
Sedan dess har hotbilden bara växt. Från och med den 1 juli 2026 har regeringen samlat CERT-SE, FRA och andra myndigheter under det nya Nationella cybersäkerhetscentret för att stärka landets försvar mot just den här typen av angrepp, enligt centret självt. Samtidigt varnar centret för att artificiell intelligens gör befintliga cyberhot svårare att avvärja.
För dig som privatperson eller småföretagare betyder det en sak. Grundskyddet måste sitta på plats, och det måste sitta idag.
Så fungerar ransomware 2026
Ransomware är skadlig kod som krypterar filerna på din dator eller server. Angriparen kräver sedan en lösensumma, oftast i kryptovaluta, för att lämna ut dekrypteringsnyckeln. Under det senaste året har grupperna dessutom börjat stjäla data innan de krypterar den och hotar med att publicera allt om offret vägrar betala.
Spridningsvägarna har blivit fler. Miljödata-fallet visar hur en enda sårbar leverantör kan slå ut hundratals kunder samtidigt. För privatpersoner kommer angreppen oftast via nätfiske i mejl, falska annonser i sökmotorer och sårbarheter i program som inte har uppdaterats.
Att betala är sällan en väg ut. Microsoft är kategoriska i sin egen guide och skriver rakt ut: ”Betala inte några pengar för att återställa dina filer”, eftersom betalning inte ger någon garanti för att filerna återlämnas.
Fem konkreta saker du gör idag
1. Ta backup, och testa att den fungerar. Kopiera dina viktigaste filer till en extern disk som du kopplar ur efter varje säkerhetskopiering, eller till en molntjänst med versionshantering. En backup som du aldrig har försökt återställa från är ingen backup.
2. Uppdatera allt, direkt. Slå på automatiska uppdateringar för både operativsystem, webbläsare och appar. De flesta ransomware-angrepp utnyttjar sårbarheter som redan är lagade av tillverkaren. Microsoft rekommenderar dessutom att man startar om datorn minst en gång i veckan så att korrigeringarna faktiskt installeras.
3. Skaffa en lösenordshanterare. Använd unika lösenord på varje tjänst och låt en lösenordshanterare komma ihåg dem åt dig. Då kan ett läckt lösenord från en gammal webbutik inte användas för att ta sig in på din e-post.
4. Slå på tvåstegsverifiering överallt. Bank, e-post, sociala medier, molntjänster. Även om någon fångar upp ditt lösenord stoppas de av det andra steget. Det är den enskilt mest effektiva åtgärden mot kapade konton.
5. Var skeptisk mot länkar och bilagor. Hovra över länken och kontrollera adressen innan du klickar. Öppna aldrig oväntade bilagor, särskilt inte Office-dokument som ber om att aktivera makron. När något känns brådskande eller för bra för att vara sant är det ofta ett angrepp.
Om det redan har hänt
Om filerna är krypterade, koppla omedelbart ur datorn från nätverket så att skadan inte sprider sig till andra enheter eller molntjänster. Anmäl händelsen till polisen och kontakta CERT-SE, som är Sveriges nationella incidenthanteringsteam och stöttar drabbade organisationer dygnet runt.
Kör därefter en fullständig virussökning innan du ens funderar på att återställa något. Och glöm inte den där backupen du testade i steg ett. Den är i det läget värd guld.
