Media.nu Aktuellt – Det här är Media.nu
En svensk advokatbyrås hela ärendearkiv ska ha läckt efter ett dataintrång hos ett halländskt it-bolag. Bland annat uppges förundersökningsprotokoll, passkopior och advokatanteckningar finnas med. Hackergruppen bakom attacken uppger att den har uppgifter om närmare 200 av it-bolagets kunder.
Hackergruppen Incransom säger sig ha kommit över mer än 650 gigabyte data från ett svenskt it-företag och dess kunder. Inlägget noterades på en läcksajt i början av veckan. Mest känsligt är enligt Incransom en advokatbyrås ärendearkiv, som bland annat ska innehålla förundersökningar och passkopior.
Incransom, även känd som INC Ransom, GOLD IONIC och G1032, är en ransomwaregrupp som har varit aktiv sedan sommaren 2023. Gruppen, som av cybersäkerhetsanalytiker kopplas till Ryssland, bedriver så kallad ransomware-as-a-service (RaaS) och har fram till dags dato listat närmare 1 000 offer på sin läcksajt. Gruppens ursprung är inte helt fastställt och någon statlig koppling har inte verifierats.
Advokatbyrån bekräftar intrång
Nu säger sig gruppen alltså ha kommit över knappt 590 000 filer från det svenska it-företaget och dess kunder. Gruppen uppger att den har uppgifter om närmare 200 av bolagets kunder, bland dem en advokatbyrå, ett möbelföretag och ett logistikbolag. Enligt Incransom lagrade it-bolaget all data centralt på delad infrastruktur. Gruppen uppger att materialet finns tillgängligt för nedladdning. Om någon lösensumma krävts för att inte släppa filerna framgår inte.
Advokatbyrån beklagar det inträffade och har själv meddelat klienter att en angripare tagit sig in på en server med handlingar i september via byråns it-leverantör. Man uppger att man inte kunnat fastställa vilka handlingar som berörs.
Gäller känsliga ärenden
Enligt Incransom arbetar advokatbyrån med bland annat brottmål, konkurser, tvister och familjerätt. Gruppen säger sig ha kommit över hela dess ärendearkiv: drygt 120 gigabyte och över 200 000 filer.
Brottmålsarkivet, omkring 27 000 filer, ska innehålla namngivna misstänkta och tilltalade med fullständiga förundersökningsprotokoll, advokatanteckningar, pass- och id-kopior, samtalsloggar mellan advokat och klient samt bevisfiler, däribland mobilutdrag. Ärendena gäller bland annat grovt skattebrott, folkbokföringsbrott, misshandel, narkotikabrott och migration, enligt materialet från hackergruppen. Ytterligare drygt 110 000 filer rör ett 20-tal konkurser, och cirka 20 000 filer gäller bland annat godmanskap och dödsbon. Även ett e-postarkiv på omkring 15 gigabyte ingår.
”Förekommer du eller har du förekommit i ett ärende hos oss, till exempel som klient, motpart eller i en konkurs, kan uppgifter om dig ha berörts”, skriver advokatbyrån i sitt informationsmeddelande.
Omfattningen och innehållet är hackergruppens uppgifter. De senaste filerna i läckan är från september 2026, enligt Incransom.
Intrånget polisanmält
Advokatbyrån uppger att den har anmält incidenten till både Integritetsskyddsmyndigheten (IMY) och polisen. Man skriver också att byråns it-leverantör med hjälp av ett säkerhetsföretag har utrett angreppet, stängt angriparens väg in och bytt lösenord till administratörskonton.
Samma hackergrupp har även publicerat uppgifter om en maskintillverkare i Småland. Den läckan ska gälla interna filer kopplade till bland annat teknik och ekonomi. Hur stor datamängden är i detta fall, och hur intrånget gick till, framgår inte.
Media.nu har varit i kontakt med det halländska it-bolaget. En anställd vid bolaget ville vid ett telefonsamtal inte kommentera uppgifterna.
