Lyce · Hybrid Watch
hw_4d3653e4381b0df2
Rysslänkad cyberattack mot ett fjärrvärmeverk i västra Sverige
Under våren 2025 riktade angripare in sig på driftssystemen hos ett fjärrvärmeverk i västra Sverige. Dessa system styr fysisk infrastruktur, vilket gör incidenten till ett försök att störa energiverksamhet snarare än enbart en attack mot en offentlig webbplats. En inbyggd skyddsmekanism förhindrade allvarliga konsekvenser. Civilförsvarsminister Carl-Oskar Bohlin offentliggjorde incidenten den 15 april 2026 och sade att Sveriges underrättelsetjänst hade utrett och identifierat den ansvariga aktören. Den offentliga rapporteringen fastställer inte den exakta dagen, kommunen eller verkets identitet. Sveriges Radio: svenska myndigheter tillskrev operationen en prorysk grupp med kopplingar till ryska säkerhets- och underrättelsetjänster. Det finns därför en officiell Rysslandslänkad tillskrivning, även om den citerade redogörelsen inte identifierar en särskild rysk myndighet eller fastställer dess exakta kommandoroll. Atlantic Council placerar försöket inom ett bredare mönster av destruktiva operationer mot europeisk energiinfrastruktur. Dess publiceringsdatum, den 16 april 2026, bör inte användas som incidentdatum.
E/M/R/S-poäng
- EExistens0/4 · Inte bedömd
- MAvsikt0/4 · Inte bedömd
- RKoppling till rysk aktör0/4 · Inte bedömd
- SRyska statens ansvar0/4 · Inte bedömd
Fakta
Inga fakta
Källor
-
- Roll
- discovery_lead
- Datum
- 2025-04-15T08:14:13Z
During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.