Hackare gripna – kopplas till Coop-attacken
Publicerad 2021-11-08
Flera personer har gripits i en Europolinsats mot hackergruppen Revil.
Gruppen ligger bakom attacken i somras som tvingade hundratals Coop-butiker att stänga.
– Det här leder oss djupare in i nätverket, säger Björn Eriksson, gruppchef för komplexa cyberbrott.
Två av de misstänkta greps av rumänsk polis den 4 november. Ytterligare en person har gripits i Polen, enligt DN.
I år har totalt sju personer gripits som har kopplingar till det ryska hackernätverket Revil.
– Revil har attackerat svenska mål under en längre tid, inte bara i somras vid attacken i somras, säger Björn Eriksson, gruppchef för komplexa cyberbrott hos polisen.
Hackerattacken i juli slog ut Coops kassasystem. Hundratals butiker kunde inte ta betalt och fick hålla stängt under flera dagar.
Använder undergrupper
Europolinsatsen är en del av operation ”Golddust” där 17 länder deltar.
– Det har pågått sedan en tid tillbaka, vi har utrett och delat information i ett internationellt samarbete. Det har bidragit till att lösa pusslet och kartlägga individerna, säger Björn Eriksson.
Nätverket Revil använder sig av undergrupperingar som ”hyr” huvudgrupperingens namn för att utföra attacker, förklarar han.
– Det gör att attackerna blir mycket bredare.
”Viktigt att företag anmäler”
Vad innebär de här gripandena?
– Det innebär att vi plockar bort de här personerna från verksamheten och tar oss djupare in i nätverket. Nu får vi ses vad utredningarna visar, vad man tagit i beslag och vad det kan ge oss.
– Det här är ju inte alla, det fortsätter nu. Men det här visar vi vi genom internationellt samarbete kan komma åt dem.
De svenska förundersökningarna kring attackerna i somras är nedlagda. Men varje polisanmälan som görs har betydelse, säger Björn Eriksson.
– Anmälningar som sker i alla länder ger ett värde, det bidrar i arbetet att smalna och lägga pusslet. Det är av största vikt att företag anmäler när de blir angripna, säger han.