I ett pressmeddelande skriver Säkerhetspolisen att man bedrivit en förundersökning gällande grovt dataintrång från främmande makt. Händelsen ägde rum den 1 augusti 2023 och brottet riktade sig mot ett bolag vars tjänst är att skicka ut mass-sms.

Genom att tillskansa sig behörighet till tjänsten lyckades en iransk cybergruppering skicka 15 000 meddelanden där uppmaningen var att hämnas mot korabrännare.

– Förundersökningen visar att det var den iranska staten via det iranska islamska revolutionsgardet, IRGC, som genomförde ett dataintrång hos ett svenskt företag som driver en större sms-tjänst. Genom utredningen har vi kunnat slå fast identiteterna på de iranska hackare som genomförde det grova dataintrånget, säger åklagare Mats Ljungqvist i ett pressmeddelande.

Uppmanades skicka bilder

Operationens mål var enligt Ljungqvist att skapa splittring i Sverige och påverka opinionen.

– Syftet var att ytterligare skärpa läget och öka konflikten som rådde mellan olika grupperingar i samhället.

Enligt Expressen löd texten i meddelandet:

”De som förolämpade Koranen måste få sota för sitt arbete”.

Vidare uppmanades mottagaren att skicka bilder föreställande koranbrännare till en webbplats i utbyte mot en ”speciell belöning”. Som avsändare till meddelandet stod en grupp vid namn Anzu team.

”Ganska ansträngt läge”

Säpos operative chef Fredrik Hallström menar att det är svårt att med exakthet fastställa vad Irans mål var med operationen. Enligt honom går det emellertid att ”föreställa sig” att de ville öka hotbilden mot Sverige.

– Sverige befann sig redan i ett ganska ansträngt läge med koranbränningarna. Vi var i en Natoprocess som också försatte oss i ett ansträngt läge, säger han till TT.

– Vi har lyckats bryta ner det här på motsvarande individnivå och kan där koppla det till revolutionsgardet, vilket i sin tur är direkt kopplat till den iranska regimen, säger han gällande kopplingen till Iran.

Enligt Säpochefen går det inte att utesluta att det funnits personer på insidan av företaget som bistått med operationen. Han tillägger dock att det förmodligen inte har varit så i det här fallet.

Förundersökningen nedlagd

Åklagarens bedömning är att det saknas förutsättningar för lagföring utomlands av de misstänkta hackarna eller för att lämna ut dem till Sverige.

Förundersökningen har lagts ned, vilket dock inte innebär att de misstänkta hackarna är komplett avskriva. Tills dess att brottet har preskriberats är det möjligt för åklagare att återigen öppna förundersökningen.

Läs även: Iranska regimens panik: Revolutionsgardet förbjuds använda personsökare