Incidenten inträffade lördagen den 25 oktober 2025 och uppdagades när en IT-expert från en annan organisation uppmärksammade känslig information på Darknet. Svenska kraftnät bekräftade dataintrånget och inledde omedelbart en utredning, med stöd av Myndigheten för samhällsskydd och beredskap (MSB) och Cert-SE. Attacken har polisanmälts.
Vilken typ av information har stulits?
Enligt Svenska kraftnäts informationssäkerhetschef Cem Göcgören har intrånget skett i en avgränsad server avsedd för externa användare. Servern hade ett svagt användarkonto som möjliggjorde obehörig åtkomst. Totalt ska 280 gigabyte data ha stulits.
Initialt var det oklart vilken typ av information som läckt. Senare uppgifter från Svenska kraftnät, som framkommit den 6 november, indikerar att servern främst innehöll information som inte är sekretessbelagd, såsom systemuppdateringar, supportfiler och historisk data. Dock identifierades även viss känslig data om elsystemet samt kontaktuppgifter.
– Vi har gått igenom den information som fanns på servern där intrånget gjordes. Där finns ingenting som är säkerhetsskyddsklassificerat, alltså som innebär skada för Sveriges säkerhet, säger Cem Göcgören.
Han tillägger dock att en del information är sekretessklassad och rör samarbetet kring elsystemet med andra aktörer. Denna information kan inte delas offentligt på grund av sekretessbestämmelser.
Hur hanterade Svenska kraftnät incidenten?
Efter att ha uppmärksammats på intrånget aktiverades snabbt en krisstab för att samordna insatser och kommunikation. Svenska kraftnät betonar vikten av snabba beslut för att effektivt hantera incidenter av denna art och minimera riskerna.
Hackergruppen Everest, som tagit på sig ansvaret för attacken, har lagt upp en nedräkning på Darknet. De hotar att läcka datan om inte myndigheten följer deras instruktioner, vilket säkerhetsexperter tolkar som ett försök att inleda förhandlingar om en lösensumma. Everest är kända för att tidigare ha orsakat stora samhällsstörningar inom bland annat sjukvård och flygplatser.
Trots attacken försäkrar Svenska kraftnät att landets elförsörjning inte är hotad. Utredningen fortsätter för att identifiera de ansvariga och bedöma den fulla omfattningen av intrånget.