GS-facket rasar efter DA:s granskning: ”Modernt slaveri”
Reagerar på DA:s granskning ”Ren mardrömsläsning”
Publicerad 2025-12-04, 17:23
40 000 medlemmars personuppgifter är röjda i hackerattacken mot GS-facket. Nu varnar cybersäkerhetsspecialisten Karl Emil Nikka för att bedragare kan börja höra av sig.
– Bedragarna kan ringa och sms:a från nummer som ser ut att komma från andra avsändare, säger han.
Här kan du lyssna på en AI-genererad uppläsning av artikeln:
Karl Emil Nikka är cybersäkerhetsspecialist på Stöldskyddsföreningen som jobbar mot brott och bedrägerier. Han säger att det är vanligt att hackernätverk försöker sälja vidare personuppgifter som de kommit över i sina attacker. Uppgifterna kan till exempel köpas av andra kriminella nätverk som använder dem till att försöka lura folk på pengar.
Därför uppmanar Karl Emil Nikka nu alla GS-medlemmar att vara extra vaksamma på inkommande mejl, samtal och sms i några månader framöver.
– Bedragarna kan ändra så att avsändaren på mejl och telefon ser ut att komma från någon annan och på så sätt försöka lura personen att betala något eller få den att logga in på en hemsida för att sedan komma åt personens inloggningsuppgifter, säger han.
Karl Emil Nikka har varit ute på det dolda internet, det så kallade dark web, och kollat på de största utpressar aktörernas webbplatser för att se ifall någon läckt uppgifterna eller försökt få dem sålda. Han har än så länge inte sett något.
Nikka säger den här typen av attacker har blivit vanligt och att GS-facket hittills gjort vad de har kunnat.
– I det här fallet så finns det inte mer att göra än det som har gjorts. Alltså informera medlemmarna om att data har stulits. När det kommer till betalning ska vi ha i åtanke att vi har med kriminella att göra. Så när de lovar att de inte kommer läcka data så är det en kriminells löfte, säger han.
Läs också

✓GS-facket utsatt för utpressningsattack ✓System ligger nere ✓”Kom varken åt mejlen eller kalendern”
Det viktigaste är, enligt Karl Emil Nikka, att man som medlem håller sig informerad om vad som händer via GS-fackets hemsida. Ifall man får mejl eller sms om information ska man alltid dubbelkolla så att samma information även står på hemsidan.
– Alla måste fråga sig: Kan jag verkligen lita på information som jag fått via mejl eller sms? GS-facket har tagit kontroll över webbplatsen så håll utkik där efter information, säger han.
Karl Emil Nikka säger att sådana här attacker sker på veckobasis och att notan för attacken kan bli dyr för facket, beroende på vad de har för försäkring.
– Nu krävs det en stor forensisk utredning för att se hur angriparna kom in, vad de tagit och för att säkerställa att de inte är kvar. Det här kommer att vara kostsamt, det råder det inga som helst tvivel om, säger han.