Säkerhetspolisen har sett ökade aktiviteter från Iran som använt kriminella nätverk för attacker mot israeliska intressen i Sverige. Enligt rapporten har attackerna i flera fall utförts av unga aktörer.

”Säkerhetspolisen har under det senaste året sett ökade aktiviteter från Iran i Sverige, där Iran har använt sig av kriminella nätverk för att utföra våldshandlingar mot israeliska intressen eller mot grupper och personer som uppfattas som ett hot”, skriver Säkerhetspolisen.

Dessutom avslöjar Säpo att Iran låg bakom en påverkanskampanj under koranbränningarna 2023, då en iransk cyberaktör hackade ett svenskt företag och skickade ut SMS med uppmaningar att lämna information om de som utförde koranbränningarna.

Ryssland använder ”förbrukningsagenter”

”Under senare tid finns indikationer på att Ryssland i allt högre utsträckning använder sig av vad som kan kallas förbrukningsagenter, det vill säga personer som används för enstaka uppdrag”, skriver Säkerhetspolisen.

Ryssland beskrivs som det dimensionerande hotet mot Sverige. Utvecklingen sedan invasionen av Ukraina visar på ett mer riskbenäget Ryssland med högre acceptans för allvarliga konsekvenser, inklusive risk för liv och hälsa.

De tre största externa hoten mot Sverige:

• Ryssland – främst inriktat på att underminera sammanhållningen inom Nato och minska stödet till Ukraina
• Kina – fokuserar på tillgång till avancerad teknik och att skapa beroendeförhållanden
• Iran – kartlägger oppositionella och försöker anskaffa teknik för att kringgå sanktioner

Cyberangrepp som verktyg

Kinesisk och iransk underrättelsetjänst bedriver omfattande cyberinhämtning. Kina har hackat tiotusentals privatpersoners enheter i Sverige för att bygga anonymiseringsnätverk, medan Iran fokuserar på att hacka oppositionellas mobiltelefoner för att kartlägga deras kontakter och aktiviteter.

Säkerhetspolisen varnar för att det fortsatt finns risk för rysk sabotageverksamhet även i Sverige, särskilt beroende på hur kriget i Ukraina utvecklas.