NCSC – CERT-SE veckobrev v.46

I veckan deltog John Billow, chef för Nationellt cybersäkerhetscenter (NCSC), på en pressträff om cybersäkerhet tillsammans med minister för civilt försvar Carl-Oskar Bohlin, med anledning av den senaste tidens cyberangrepp.

Utöver det har NCSC – CERT-SE uppmärksammat ett flertal olika nätfiskekampanjer riktade mot verksamheter i Sverige och uppmanar därför till ökad vaksamhet.

Den 23 november är det dags för Svensk cyber 2026. Årets tema är ”Förmåga att agera i en föränderlig tid”. För mer information, se NCSC:s webbplats.

Trevlig helg!

Nyheter i veckan

Under torsdagen drabbades Microsoft av omfattande driftstörningar, vilket uppges ha påverkat tjänster som Outlook, Teams och Onedrive. Enligt nyhetsbyrån AFP ska användare i 74 länder och territorier ha påverkats. Störningarna beror enligt Microsoft på att ett antal servrar blev okontaktbara.
(SVT, 13/11)
https://www.svt.se/nyheter/inrikes/microsoft-drabbat-av-storningar

Möbelföretaget Kinnarps har utsatts för ett intrång. Företaget ska ha upptäckt intrånget i lördagskväll och under måndagen stoppades produktionen i orterna Kinnarp, Jönköping och Skillingaryd.
(SVT, 11/11)
https://www.svt.se/nyheter/lokalt/vast/mobeljatten-kinnarps-hackad-stopp-for-all-produktion-i-tre-fabriker

Den danska sjöfarts- och logistikkoncernen Maersk har bekräftat intrång i system som tillhör ett företag som koncernen tidigare förvärvat. En utpressningsaktör uppges ha tagit på sig ansvaret för angreppet och har hotat med att offentliggöra information som påstås ha stulits från företagets plattform för logistik och leveranskedjor.
(Bleeping Computer, 11/11)
https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/

I samband med ett intrång i it-leverantören Amadeus bokningssystem har uppgifter kopplade till bland annat SAS, Finnair, Norwegian samt den norska resebyrån Berg-Hansen exponerats. I Sverige uppges över 350 000 SAS-resenärer vara påverkade, enligt en anmälan till Integritetsskyddsmyndigheten (IMY). Enligt SAS är det främst uppgifter om äldre bokningar och genomförda resor som berörs.
(SVT 9/11)
https://www.svt.se/nyheter/inrikes/misstankt-datalacka-hos-sas-over-350-000-bokningsuppgifter-kan-ha-rojts

Spelbolaget Sega uppger att omkring 2,2 miljoner mejladresser till mottagare av företagets nyhetsbrev har exponerats i samband med ett intrång hos en tredjepartsleverantör. Mejladresserna uppges ha exponerats efter att en obehörig aktör tillskansat sig åtkomst till system hos den japanska e-postleverantören Arara Inc.
(Infosecurity Magazine, 9/11)
https://www.infosecurity-magazine.com/news/email-sega-customers-vendor-breach/

Rapporter och analyser

En hotaktör använde komprometterade inloggningsuppgifter för identitets- och åtkomsthantering (IAM) kopplade till dataplattformen Quboles AWS-konto för att få åtkomst till och stjäla data från flera kunders AWS-miljöer. Qubole är en molnbaserad dataplattform som används för att hantera och analysera stora datamängder.
(Bleeping Computer, 10/11)
https://www.bleepingcomputer.com/news/security/hackers-exploit-trusted-aws-access-to-breach-multiple-cloud-environments/

Övrigt

“Den senaste tiden har vi fått ständiga påminnelser om det cyberhot som Sverige står inför”, sa John Billow, chef för NCSC, under tisdagens pressträff om cybersäkerhet. Under pressträffen lyftes bland annat PHP samt angreppen mot kylsystem i Europa.
(Regeringen, 10/11)
https://www.regeringen.se/pressmeddelanden/2026/11/pressbriefing-om-cyberattacker/ …
(SVT, 10/11)
https://www.svt.se/nyheter/inrikes/bohlin-m-haller-presstraff-om-cybersakerhet-efter-senaste-tidens-attacker

I poddavsnittet “Frysattackerna blottar svagheter – så sårbart är Europa” går Europapodden igenom den senaste tidens angrepp mot kylsystem i en mängd europeiska länder. I avsnittet medverkar bland annat Pontus Johnson, professor inom cybersäkerhet på KTH.
(Sveriges Radio, 10/11)
https://www.sverigesradio.se/avsnitt/frysattackerna-blottar-brister-sa-sarbart-ar-europa

USA:s president Donald Trump har nominerat Michael LoSapio, säkerhetschef på teknikföretaget Palantir, till ny chef för den amerikanska cybersäkerhetsmyndigheten CISA. LoSapio måste först godkännas av senaten innan han skulle kunna tillträda rollen.
(The Register, 10/11)
https://www.theregister.com/security/2026/11/10/trump-taps-palantir-security-chief-to-run-battered-us-cyber-defense-agency/5308763

NCSC – CERT-SE har den under den senaste tiden uppmärksammat ett flertal olika nätfiskekampanjer riktade mot verksamheter i Sverige. Länkar till mejl och sidor kan framstå som trovärdiga och vi vill därför uppmana till ökad vaksamhet. Tänk på att vara försiktig med att klicka på länkar och öppna bilagor. Inför multifaktorautentisering och en genomtänkt lösenordspolicy för alla medarbetare. Överväg även phishing resistant MFA för det mer skyddsvärda.
(NCSC – CERT-SE)
https://www.cert.se/tema/natfiske/

Mot bakgrund av den senaste tidens cyberangrepp vill vi påminna om vikten av att svenska verksamheter har aktuella kontaktuppgifter för att kunna ta emot information om cyberhot och incidenter. Vi tar regelbundet emot information som berör svenska verksamheter och förmedlar den vidare till berörda mottagare. För att informationen snabbt ska nå rätt funktion och kunna omsättas i åtgärder är det viktigt att kontaktvägarna är aktuella.
(NCSC – CERT-SE)
https://www.cert.se/tema/dela-kontaktuppgifter/

Publicerat i veckan

NCSC – CERT-SE har publicerat en artikel om månadens säkerhetsuppdateringar med anledning av novembers patchtisdag. I artikeln finns även en länk till NCSC:s metodstöd, som innehåller vägledningar, verktyg, tips, mallar och andra resurser för cybersäkerhetsarbete.
(NCSC – CERT-SE, 11/11)
https://www.cert.se/2026/11/patchtisdag-november-2026.html