Region Varmland hackad i fyra manader — sa skyddar du ditt foretag

CERT-SE rapporterade i sitt senaste veckobrev att Region Värmland drabbats av en phishing-attack. Angripare hade tillgång till flera anställdas e-postkonton från oktober 2025 till februari 2026. Fyra månader utan att det upptäcktes.

Vad som hänt

Hotaktörer fick åtkomst till e-postkonton hos anställda i Region Värmland via phishing. Intrånget pågick i minst fyra månader innan det identifierades. Detaljer om exakt hur åtkomsten skedde och vilken data som exponerades har inte offentliggjorts fullt ut, men tidsramen talar sitt tydliga språk.

Fyra månader innebär att angriparna kunde läsa intern kommunikation, kartlägga organisationen och potentiellt använda kontona för vidare attacker mot andra organisationer.

Varför det är relevant för dig

Region Värmland är en offentlig organisation med en IT-avdelning och resurser som de flesta SMF bara kan drömma om. Om de inte upptäckte intrånget på fyra månader — hur ser det ut hos ett företag med 15 anställda och ingen dedikerad säkerhetspersonal?

Det här är verkligheten för Business Email Compromise (BEC) i Sverige. Attackerna är tysta, de syns inte i vanliga loggar om du inte letar aktivt, och de kan pågå länge.

Vad du bör göra

1. Granska inloggningsloggar i Entra ID — leta efter inloggningar från ovanliga platser eller enheter. Det tar 30 minuter med rätt verktyg.

2. Säkerställ att MFA är aktiverat för alla användare, inte bara admins. Helst phishing-resistent MFA som FIDO2-nycklar eller Passkeys.

3. Aktivera aviseringar i Defender for Office 365 för misstänkt e-postaktivitet. Standardinställningarna räcker inte — du behöver konfigurerade larm.

4. Kör en phishing-simulering med dina anställda. Det behöver inte vara komplicerat. En simulerad attack per kvartal gör stor skillnad.

Hur vi kan hjälpa

Vi erbjuder en e-postsäkerhetsgranskning (halvdag) där vi kollar MFA-konfiguration, Conditional Access-policyer och Defender for Office 365-inställningar. Vi erbjuder även medvetenhetstränning med phishing-simulering anpassad för svenska SMF.

Vill du att vi kollar er miljö? Kontakta oss.