Cyberattacken mot Trafikverket

I november 2023 lyckades hackare ta sig in i Trafikverkets testanläggning för E4 Förbifart Stockholm – och det dröjde flera veckor innan intrånget upptäcktes. I denna artikel går vi igenom vad som skedde och vilka konsekvenser ett sådant intrång kan få.

Hackarna hade full kontroll

Under tiden angriparna hade tillgång till systemet kunde de skapa egna användarkonton och installera skadlig programvara. I praktiken innebär det att hackarna hade full kontroll över ett av Sveriges mest känsliga testsystem. Händelsen avslöjades av Sveriges Radios Ekot och har väckt stor oro bland experter.

Känslig information

Händelsen är särskilt allvarlig eftersom den drabbade enheten testade teknik som ska användas för att styra trafiken genom tunnlar, hantera olyckor och ventilera ut rök vid bränder. Ett intrång här innebär i praktiken att ett land utifrån – eller en organiserad kriminell grupp – hade kunnat påverka fysisk infrastruktur som rör tiotusentals trafikanters säkerhet.

Möjliga aktörer

Cybersäkerhetsexperten Patrik Fältström kommenterade till Ekot att all information som Trafikverket hade under tiden för intrånget ska betraktas som röjd – det vill säga att hackarna kan ha kopierat, manipulerat eller förstört information. Trafikverket har själva nämnt Iran, Ryssland och Kina som möjliga aktörer bakom attacken.

Cyberattacker blir allt vanligare

Det här är inte en isolerad händelse. Cyberattacker mot offentlig infrastruktur har ökat kraftigt de senaste åren, både i Sverige och globalt. Det är ett tydligt tecken på att framtidens konflikter inte bara kommer att utspela sig på slagfält – utan lika mycket i digitala nätverk.

Ransomeware-attacker

En typ av attack som blivit allt vanligare är så kallade ransomware-attacker. En sådan attack går ut på att hacka ett system eller webbsida och därefter kräva lösensumma för att återställa den. Sådana attacker har drabbat både sjukhus, kommuner och skolor i Sverige de senaste åren. De är ofta mycket svåra att skydda sig mot eftersom de utnyttjar mänskliga misstag, som att någon klickar på en infekterad länk i ett mejl.

Framtidens hot

Vi kan förvänta oss att cybersäkerhet blir en ännu mer central del av Sveriges totalförsvar framöver. AI-baserade intrång, sabotage mot energisystem och manipulation av samhällsviktig data är redan idag verkliga risker. Myndigheter och företag måste satsa på robusta säkerhetslösningar, kontinuerlig övervakning och utbildning för att möta dessa hot.

---