Det svenska säkerhetsföretaget Verisure har bekräftat att de utsatts för ett dataintrång som påverkat dotterbolaget Alert Alarm.
Enligt företaget handlar det om personuppgifter för cirka 35 000 nuvarande och tidigare kunder. Polisen utreder incidenten som grovt dataintrång och försök till utpressning.
Polisen inleder förundersökning
Cyberattacken polisanmäldes under tisdagen och ska enligt uppgifter ha riktats mot Verisures huvudkontor i Linköping.
Polisregion öst har nu inlett en förundersökning för att kartlägga händelsen. Presstalespersonen Olle Älveroth uppger att myndigheten ännu inte har någon tydlig bild av intrångets omfattning.
– Vi har påbörjat en utredning gällande grovt dataintrång och utpressning. Arbetet handlar nu om att fastställa exakt vad som har hänt, säger Älveroth.
Åklagare: Undersöker omfattningen av intrånget
Åklagaren Karin Evlinger, som leder ärendet, bekräftar att utredningen fortfarande befinner sig i ett tidigt skede.
– Vi undersöker just nu omfattningen av intrånget och ser över omständigheterna, säger Evlinger.
Verisure: Ingen påverkan på våra egna system
Enligt Verisure ska intrånget ha skett via ett faktureringssystem kopplat till Alert Alarm, inte genom Verisures centrala nätverk.
Kommunikationschefen Tariq Belquiad skriver i ett mejl att företaget arbetar tillsammans med externa experter och har informerat både polis och relevanta myndigheter.
– Vi utreder just nu händelsen noggrant och kommer att informera våra kunder så snart vi vet mer, uppger Belquiad.
35 000 personuppgifter berörda
Vid en senare granskning konstaterade Verisure att data relaterad till cirka 35 000 kunder har påverkats. Uppgifterna omfattar namn, adress, e-postadress och personnummer.
Enligt företaget har Alert Alarm i dag omkring 6 000 aktiva kunder, men datan inkluderar även tidigare kunder.
Belquiad betonar att Verisures egna IT-system inte har påverkats:
– Alert Alarm är en äldre, separat verksamhet med egna system, vilket gjort att intrånget inte nått våra centrala nätverk.
Omfattande verksamhet i Sverige
Verisure, som grundades i Sverige men numera är ett internationellt bolag, finns i 17 länder och har omkring 500 000 svenska kunder. Händelsen är därmed en av de mer omfattande cyberincidenterna som drabbat ett säkerhetsföretag på den svenska marknaden under senare tid.
