Rättegången pågick i slutet på maj i Göteborgs tingsrätt, där Verifiera följde förhandlingarna på plats, och nu har domen nu fallit mot den 26-årige man som åtalats för en omfattande serie cyberattacker mot svenska företag och organisationer.
Mannen döms till fem år och sex månaders fängelse för nio fall av grovt dataintrång, grovt bedrägeri, försök till grovt bedrägeri samt flera fall av försök till utpressning och grov utpressning. Han ska även betala skadestånd på sammanlagt drygt 1,6 miljoner kronor.
Enligt tingsrätten genomfördes attackerna mellan augusti och oktober 2025 och riktades mot bland annat Verisure, Sun Finance Group, Billogram, Bokio, Billmate, Bredband2, Verticelo och ImagineIT samt flera av deras kunder. Angreppen följde ett återkommande tillvägagångssätt där den dömde först tog sig in i företagens IT-system med stulna inloggningsuppgifter och därefter försökte tjäna pengar genom bedrägerier eller utpressning.
Läckte uppgifter om minst 34 000 Verisure-kunder
Den mest omfattande attacken riktades mot Verisure.
Genom intrång i ett kundkonto hos Svea Bank, som användes av Verisure, fick mannen tillgång till filer med uppgifter om minst 34 000 kunder. Materialet innehöll bland annat personuppgifter, adresser, kontaktuppgifter och betalningshistorik. Enligt åtalet omfattade materialet även personer med skyddade personuppgifter.
Det skickades sedan utpressningsmeddelanden där Verisure krävdes på 10 000 dollar i bitcoin för att uppgifterna inte skulle publiceras. När bolaget vägrade betala publicerades delar av materialet på internet.
Försökte lura kreditbolag på över 1,6 miljoner kronor
Tingsrätten fann även att mannen genom dataintrång hos Sun Finance Group försökte utnyttja kunders konton för att ansöka om lån.
Enligt domen gjordes 345 låneansökningar till ett sammanlagt värde av 1 664 856 kronor, där utbetalningarna styrdes till den tilltalades eget bankkonto. Företagets säkerhetssystem stoppade huvuddelen av försöken, men vid åtta tillfällen lyckades han få ut sammanlagt 26 000 kronor. Det ligger till grund för domen om grovt bedrägeri.
Flera utpressningsförsök
Utöver Verisure döms mannen även för försök till utpressning riktade mot flera andra företag och föreningar.
Enligt domen skickades utpressningskrav till bland annat FPG Media, Rabotat, Röbäcks IF och Djurmo-Sifferbo IF. I flera fall hotades de drabbade med att känsliga kund- eller medlemsuppgifter skulle publiceras eller säljas om de inte betalade lösensummor på mellan cirka 20 000 kronor och 100 000 kronor.
Hävdade att datorn kapats
Den 26-årige mannen förnekade samtliga åtalspunkter under rättegången. – Min klient bestrider ansvar för samtliga åtalspunkter och förnekar brott, sade försvarsadvokat Anna Melander.
Han hävdade att hans dator och mobiltelefon hade infekterats av skadlig kod och fjärrstyrts av någon annan. Enligt honom var det en okänd gärningsman som utfört brotten från hans utrustning.
Tingsrätten godtog inte förklaringen. Efter en omfattande genomgång av den tekniska bevisningen konstaterar domstolen att det saknas stöd för att någon utomstående haft kontroll över hans dator eller mobiltelefon. I stället ansåg tingsrätten att den samlade bevisningen knyter honom till samtliga gärningar.
Skadestånd på över 1,6 miljoner kronor
Förutom fängelsestraffet ska mannen betala 1 570 059 kronor i skadestånd till Verisure för bland annat IT-forensiska utredningar, juridisk rådgivning och krishantering. Därutöver ska han betala 26 000 kronor till Sun Finance Group och 7 500 kronor till Röbäcks IF.
Mobiltelefon och dator förverkas och den dömde ska sitta kvar i häkte tills fängelsestraffet kan verkställas.
Domen kan överklagas senast den 15 juli 2026
Christel Prinsén
redaktionschef
Bild: AI genererad
