Pro-rysk hacktivistgrupp genomför omfattande attacker mot svenska verksamheter
Flera svenska verksamheter har drabbats av överbelastningsattacker under helgen, enligt uppgifter från cybersäkerhetsföretaget Orange Cyberdefense. Bakom angreppen står hacktivistgruppen NoName057(16), som enligt företaget intensifierat sina aktiviteter i samband med det internationella toppmötet Crimea Platform som hålls i Stockholm den 24 november.
Linda Kante
Uppdaterad: 25 november 2025Publicerad: 26 november 2025
Peter Larsson, Orange Cyberdefense
Gruppen har varit aktiv sedan 2022 och utför främst DDoS-attacker, där målet är att göra webbplatser och tjänster oåtkomliga under angreppets tid. De riktar sig mot länder och verksamheter de uppfattar som ”anti-ryska”.
Attacker mot flera sektorer
De första attackerna inleddes i mitten av veckan och riktades framför allt mot aktörer inom svensk offentlig sektor. Under helgen har attackytan breddats.
ANNONS
– Angreppen har utökats till telekom- och internetleverantörer, transport- och logistikbolag samt försäkringssektorn, säger Peter Larsson, CTO på Orange Cyberdefense.
Enligt företaget syftar attackerna både till att störa digitala tjänster och till att skapa osäkerhet kring samhällsviktiga funktioner.
Erfaren aktör i Norden
NoName057(16) har under hösten genomfört flera attacker i Norden, bland annat mot politiska partier och myndigheter i samband med valen i Norge och Danmark. Gruppen har tidigare deklarerat att demokratiska valprocesser i västländer är prioriterade måltavlor.
– Om det geopolitiska läget kvarstår är det sannolikt att även det svenska valet kommer att vara i riskzonen, säger Peter Larsson.
Internationella insatser mot gruppen
I juli genomförde Europol och Eurojust en riktad insats mot gruppen under namnet Operation Eastwood, där även svenska myndigheter deltog. Insatsen störde över hundra system som ingått i gruppens attackinfrastruktur och slog ut delar av den centrala servermiljön. Flera arresteringsorder utfärdades.
Trots detta återupptog gruppen sina aktiviteter kort därefter.
Fortsatt förhöjd aktivitet väntas
Orange Cyberdefense bedömer att intensiteten i attackerna sannolikt kan fortsätta i samband med politiska händelser eller internationella möten där Sverige deltar. DDoS-attackerna har hittills inte lett till några långvariga driftstörningar, men kapaciteten att påverka tillgängligheten hos utsatta verksamheter kvarstår.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.