Det är lördag den 25 oktober 2025. Människor i hela landet förbereder helgmys framför TV:n, utan att ana att en av samhällets mest centrala myndigheter just blivit utsatt för en av de allvarligaste cyberattackerna i modern tid.
Under kvällen, från ett helt annat land meddelar en hackergruppen Everest att de tagit sig in i Svenska kraftnäts nätverk. På en anonym sida på Darkweb räknar en timer ner till lördag den första november – då kommer gruppen att läcka hela paketet med 280 gigabyte intern information.
Intrånget hade skett via en osäker filöverföringslösning (FTP), och även om det snabbt stod klart att det inte rörde sig om något som påverkade själva elnätet, var det ändå ett hårt slag. Svenska kraftnät bekräftade att angriparna fått åtkomst till viss information. Lyckligtvis, enligt myndighetens egen analys, stannade attacken där. Alla kritiska system hölls utanför.
Myndigheterna agerade snabbt. Polisanmälan, samarbete med NOA, teknisk forensik, informationssäkerhetsgranskning – hela maskineriet sattes igång. Inom loppet av timmar var flera myndigheter inblandade, och snart var det tydligt att det här inte bara handlade om en enskild attack mot en myndighet. Det handlade om ett större mönster. Ett symtom på hur sårbart vårt digitala samhälle blivit.
Det mest påtagliga var kanske ändå det som faktiskt inte hände. Inga elledningar slocknade. Ingen stad blev mörk. Elförsörjningen påverkades inte det minsta. Svenska kraftnäts drift gick som vanligt. Men konsekvenserna fanns där ändå, som en viskning i bakgrunden: ”Tänk om de hade gått längre.”
Om bara några fler servrar hade fallit, om attacken hade varit lite mer samordnad, lite mer uthållig. Då hade inte bara siffror på en skärm fladdrat till – då hade hemmen tystnat. Skärmar slocknat. Det där vardagliga bruset av kylskåp, routerlampor och laddare hade försvunnit. Vi hade suttit där, kanske först frustrerade över att Netflix inte funkade, men sedan stilla, med fladdrande ljus i fönstret.
Svenska kraftnät – som ansvarar för landets stamnät – är, om man tänker efter, själva symbolen för robusthet. Det är myndigheten som ska stå kvar när allt annat faller: vid kris, vid krig, vid elbrist. Att just de blir en måltavla är därför både logiskt – och samtidigt djupt oroande.
I detta fallet stannade skadan vid stulen information, vilket i sig är riktigt farligt. För kartor över nätverk, interna processer, kontaktuppgifter – allt sådant kan användas för framtida angrepp mot elnätet. Och det är just där faran ligger. Det här var kanske inte slutet på en attack, utan början på något nytt.
Kanske blir just det här fallet en väckarklocka. För även om Sverige klarade sig den här gången, visade attacken hur skör vår trygghet faktiskt är. Cybersäkerhet är inte längre något som sker i kulisserna – det angår oss alla. Den här gången fick vi behålla ljuset. Nästa gång kanske vi inte har samma tur.
