En internationell hackergrupp har tagit på sig cyberattacken mot Södertälje kommun. Enligt TV4 planerar gruppen att redan idag, söndag, offentliggöra personuppgifter om kommunanställda.

Cyberattacken mot kommunens it-leverantör Miljödata, som används av 80 procent av Sveriges kommuner, har fått stora konsekvenser för Södertälje. Nu meddelar utpressargruppen Datacarr att de står bakom intrånget – och att de hotar att publicera känslig information under söndagen.

Datacarry använder sig av en välkänd metod: att stjäla känslig information och sedan kräva lösensummor i Bitcoin för att undvika offentliggörande. Karl Emil Nikka, it-säkerhetsexpert, bedömer dock att Miljödata knappast kommer att betala för att stoppa en läcka.

I Södertälje rör det sig, enligt uppgifter, om över 30 000 personuppgifter som riskerar att spridas. Det gäller både nuvarande och tidigare anställda i kommunen.

Gruppen har tidigare kopplats till ett intrång mot en dansk vårdkedja förra året, men enligt Nikka är gruppen Datacarry fortfarande relativt ny och inte lika aktiv som flera av de mer etablerade aktörerna.

Södertälje kommun, som är en av flera drabbade kommuner, har tidigare bekräftat att viss information redan läckt i samband med attacken, bland annat namn, personnummer och kontaktuppgifter. Hälsodata och läkarintyg ska däremot inte ha exponerats.

– Det är en allvarlig situation. Vi jobbar intensivt med frågan och hanterar incidenten och dess påverkan på kommunen, säger Södertälje kommun i ett uttalande.

Integritetsskyddsmyndigheten (IMY) har informerats och följer utvecklingen. Kommunen uppmanar både nuvarande och tidigare anställda att vara vaksamma på misstänkta kontaktförsök, bedrägeriförsök eller annan avvikande aktivitet.

Om hotet fullföljs väntas uppgifterna offentliggöras redan under söndagen.

– Det kommer med högsta sannolikhet bli så att de publicerar den data de har kommit över, säger Karl Emil Nikka till TV4 Nyheterna.