– Någon försöker lura dig att läcka något, till exempel ditt lösenord. Mejlet eller messet är ofta mycket trovärdigt. Det har en signatur och en logotyp som gör att det ser ut som om det kommer från den egna organisationen, säger han.

Bedragare utnyttjar oro kring lösenordsbyten

Bedragaren kanske skriver att du med anledning av en läcka du läst om i media måste byta ditt lösenord – och uppmanar dig att klicka på en länk.

Epost är ett osäkert kommunikationssätt eftersom det är lätt att missa att avsändaren är manipulerad. Telefon och sms är minst lika osäkert. Det går inte att avgöra om personen som tar kontakt är den som den utger sig för att vara. En bedragare kan ringa till dina kollegor från ditt telefonnummer.

– När organisationer informerar sin personal i känsliga frågor om vad som har inträffat är det viktigt att göra det via säkra kommunikationssätt, som intranätet och interna meddelandelösningar. Där kan alla lita på att den som skriver något är den de utger sig för att vara, säger Karl Emil Nikka.

Risker med att lämna ut uppgifter till tredje part

Att som i fallet med Miljödata lägga ut skyddade personuppgifter till en tredje part måste göras med försiktighet, anser han. Det viktiga är att alla företag och organisationer har förteckningar över vilka personuppgifter de hanterar, var de hanterar dem och att de regelbundet gallrar uppgifterna.

Motivet för en cyberattack varierar. För en grupp som utpressar handlar det ofta om att skrämmas och bli känd.

– Gruppen bakom läckan från Miljödata tjänar inga pengar på att lägga informationen öppet på Darknet, men den bygger sitt varumärke, säger Karl Emil Nikka.

Text: Torbjörn Tenfält