Svedala kommun har stängt sina digitala system efter ett intrång. Kommunen misstänker att det rör sig om en ransomwareattack och använder nu reservrutiner inom bland annat vård och omsorg. Det finns ännu inget besked om att information har läckt eller att kommunen har fått något krav på lösensumma.
Svedala kommun har stängt sina digitala system
Intrånget har fått Svedala kommun att stänga ner sina digitala system medan händelsen utreds.
Det innebär att verksamheter som normalt är beroende av kommunens IT-miljö i stället måste arbeta med reservlösningar. Vård och omsorg är en av de verksamheter där sådana rutiner har satts in.
Kommunens e-tjänsteinloggning fungerade inte heller när Hurbra kontrollerade den efter beskedet om intrånget.
Det är däremot viktigt att skilja på vad som är känt om själva störningen och vad som fortfarande utreds. Kommunen misstänker ransomware, men det är ännu inte fastställt att angripare har kommit över information.
Det finns heller inget känt krav på lösensumma.
Så kontaktar du Svedala kommun
Den som behöver komma i kontakt med kommunen kan använda Svedala kommuns ordinarie huvudnummer:
040-626 80 00
Kommunhuset ligger på Åbjörngatan 7 i Svedala.
Kommunen har även e-post och digitala kontaktvägar i normalläget, men eftersom den aktuella incidenten omfattar kommunens IT-system är telefonen den tydligaste alternativa vägen för den som behöver få kontakt med kommunen.
Aktuella kontaktuppgifter finns på Svedala kommuns officiella kontaktsida.
Många kommunala ärenden sköts normalt digitalt
Svedala kommun har ett stort antal e-tjänster för invånare och företag. Det gäller bland annat ärenden inom:
- förskola och skola
- socialtjänst och omsorg
- bygglov och andra byggärenden
- miljöärenden
- felanmälningar
- olika kommunala ansökningar.
Många av tjänsterna använder BankID eller annan e-legitimation.
Det betyder inte automatiskt att varje enskild tjänst i kommunen är utslagen på exakt samma sätt. Men när centrala digitala system stängs ned kan flera verksamheter behöva gå över till manuella arbetssätt eller andra kontaktvägar.
För vissa typer av ärenden finns redan sedan tidigare telefon- eller blankettalternativ.
Vad är ransomware?
Ransomware är en typ av cyberattack där angripare försöker göra en organisations information eller system otillgängliga, ofta genom kryptering.
Syftet kan vara att pressa verksamheten att betala pengar för att återfå tillgången till systemen.
Moderna ransomwareattacker handlar dock inte bara om kryptering. Angripare kan också kopiera information innan systemen låses och senare hota med att publicera eller sälja materialet.
Det är därför två olika frågor som måste utredas efter attacken mot Svedala:
Har kommunens system gjorts otillgängliga?
Kommunen har själv stängt sina digitala system efter intrånget och använder reservlösningar.
Har information stulits?
Det finns ännu inget sådant bekräftat besked.
Att kommunen inte har fått något krav på lösensumma innebär därför inte i sig att det går att utesluta en dataläcka.
Det här vet vi ännu inte
Flera viktiga frågor återstår efter intrånget.
Det är ännu inte klarlagt:
- vilka enskilda verksamhetssystem som angriparen har kunnat nå
- om personuppgifter har kopierats
- vem eller vilka som ligger bakom attacken
- om ett krav på lösensumma kommer att lämnas
- hur lång tid återställningen av systemen kan ta
- vilka kommunala e-tjänster som kan öppnas först.
Det är också först när den tekniska undersökningen kommit längre som det går att säga mer om hur intrånget genomfördes.
Om personuppgifter har läckt
Om utredningen visar att personuppgifter har hamnat hos obehöriga aktualiseras reglerna om personuppgiftsincidenter.
En kommun måste bedöma vilken risk incidenten innebär för de personer vars uppgifter kan ha berörts. Om incidenten är anmälningspliktig ska den som huvudregel rapporteras till Integritetsskyddsmyndigheten, IMY, inom 72 timmar från det att verksamheten fått kännedom om den.
Vid hög risk kan kommunen även behöva informera de personer som berörs.
Det går däremot inte att utifrån själva nedstängningen dra slutsatsen att exempelvis journaluppgifter, skoluppgifter eller andra känsliga personuppgifter har läckt.
Svedalas IT-beredskap granskades 2025
Dagens attack kommer efter att kommunens beredskap för allvarliga IT-händelser granskades under 2025.
Kommunrevisorerna pekade då bland annat på behovet av bättre samordning, dokumenterade manuella reservrutiner och mer övning inför längre IT-avbrott.
Kommunen svarade senare att arbetet hade förstärkts. En ny krisledningsplan hade antagits, chefer hade utbildats och fortsatt arbete med kontinuitetsplanering planerades under 2026.
Svedala uppgav också att de mest kritiska systemen säkerhetskopierades och att stöd för analog hantering vid bortfall av centrala IT-system skulle utvecklas.
Just inom vård och omsorg lyftes kontinuitetsarbetet fram som relativt långt kommet.
Att reservlösningar nu används inom samma verksamhetsområde visar varför sådana förberedelser är centrala när en kommun plötsligt förlorar tillgången till sina ordinarie IT-system.
Kommuner är återkommande mål för cyberattacker
Svedala är inte den första svenska kommunen som tvingas övergå till manuella rutiner efter en cyberattack.
Kommuner hanterar stora mängder personuppgifter samtidigt som verksamheter som omsorg, skola och myndighetsutövning måste kunna fungera även när IT-system ligger nere.
Det har gjort cybersäkerhet och kontinuitetsplanering till en allt viktigare kommunal beredskapsfråga. Hurbra har tidigare gått igenom hur svenska kommuner kraftsamlar mot cyberattacker efter flera uppmärksammade incidenter.
För Svedala är den närmaste uppgiften nu att hålla de viktigaste verksamheterna igång samtidigt som omfattningen av intrånget utreds.
För invånarna är det viktigaste beskedet tills vidare att de digitala systemen är stängda, att reservrutiner används och att kommunen fortfarande inte har kunnat slå fast om några uppgifter har läckt.