Omvärldskollen mars 2025

Omegapoints omvärldskoll sammanfattar ett urval av de säkerhetshändelser och händelser inom cybersäkerhet som skett senaste månaden.

Säkerhetshändelser i världen

1. Fortsatt allvarligt säkerhetsläge i Sverige ¹

Den 11 mars 2025 rapporterade Säkerhetspolisen att Sveriges säkerhetsläge är fortsatt allvarligt, med en påtaglig risk för ytterligare försämring. Främmande makter intensifierar sin säkerhetshotande verksamhet genom en kombination av traditionella och hybrida metoder, med syfte att destabilisera både Sverige och Europa. Dessa aktiviteter innefattar bland annat olovlig underrättelseverksamhet, påverkansoperationer, cyberattacker samt stöld av teknologi och kunskap. Dessutom rapporteras en ökad kartläggning av samhällskritiska aktörer och hot riktade mot meningsmotståndare.

2. Allvarlig säkerhetsläcka i Vita huset avslöjad²

I mars 2025 inträffade en allvarlig säkerhetsincident i USA:s regering, där topphemliga militära planer av misstag delades med en journalist. Chefredaktören för The Atlantic, Jeffrey Goldberg, lades oavsiktligt till i en krypterad Signal-chatt där högt uppsatta tjänstemän, inklusive vicepresident JD Vance och försvarsminister Pete Hegseth, diskuterade en förestående attack mot Huthirebeller i Jemen.

Goldberg trodde först att chatten var en bluff, tills attacken den 15 mars genomfördes, med över 50 dödsoffer. Händelsen har väckt frågor om regeringens säkerhetspraxis, då experter varnar för att användningen av kommersiella meddelandeappar för känslig kommunikation kan utgöra ett lagbrott.

3. Trump undertecknar order om att avveckla utbildningsdepartementet i USA³

President Donald Trump har utfärdat en presidentorder som syftar till att avveckla det federala utbildningsdepartementet, en institution som länge varit ifrågasatt av konservativa. Runt hälften av de 4 000 anställda har redan fått lämna sina tjänster.

Trump argumenterar för att utbildningsansvaret bör ligga på delstaterna och har lyft fram de nordiska ländernas skolsystem som förebild. Även om han inte kan avveckla departementet utan kongressens godkännande, kan han genom administrativa åtgärder begränsa dess funktion. Departementet, som inrättades 1979, har hanterat studielån och stödprogram för låginkomstfamiljer, men dess framtid är nu oviss.

Händelser inom cybersäkerhet

1. Sportadmin utsatt för dataintrång – två miljoner svenskars uppgifter läckta⁴⁵

I januari utsattes Sportadmin för ett dataintrång av en kriminell hackargrupp vilket ledde till att information om två miljoner svenskar läckte ut på darknet. Bland de drabbade finns personer med skyddade personuppgifter, högt uppsatta politiker och även medlemmar av kungafamiljen. Den 18 mars meddelade Integritetsskyddsmyndigheten (IMY) att de inte har friat Sportadmin från felaktigheter i den pågående utredningen om personuppgiftsläckan. Uppgifter i media om att Sportadmin friats menar IMY är felaktiga. Ärendet är fortfarande öppet, och IMY har mottagit ett 20-tal klagomål. Att ingen omedelbar åtgärd vidtas innebär inte att allt bedöms vara korrekt, och tillsyn kan inledas senare.

2. Ny nationell strategi för cybersäkerhet 2025–2029⁶

Den 20 mars presenterade regeringen en ny nationell strategi för cybersäkerhet. Strategin anger inriktningen för Sveriges arbete med cybersäkerhet de kommande åren och syftar till att stärka landets motståndskraft mot cyberhot.

3. Ökade globala utgifter för cybersäkerhet⁷

En analys från IDC, publicerad i mars, förutspår att de globala utgifterna för cybersäkerhet kommer att öka med 12,2 procent under 2025. Denna ökning tillskrivs allt mer komplexa och frekventa cyberhot, förstärkta av framsteg inom artificiell intelligens.

4. Cyberattack mot plattformen X ⁸⁹

Den 10 mars drabbades Elon Musks plattform X av en omfattande cyberattack som ledde till driftstörningar. Flera grupper, inklusive Anonymous och Dark Storm, tog på sig ansvaret för attacken vilket belyser den komplexa hotbilden mot digitala plattformar.

5. Dataintrång i Oracle¹⁰¹¹

Den federala polismyndigheten FBI utreder cyberattacken mot Oracle, som har lett till stöld av patientdata, har Bloomberg News rapporterat. I mars 2025 informerade Oracle vissa av sina hälsovårdskunder om ett dataintrång där hackare hade fått obehörig åtkomst till äldre servrar och kopierat patientdata. FBI har inlett en utredning av händelsen, och det rapporteras att angriparna har försökt utpressa flera medicinska leverantörer i USA baserat på de stulna uppgifterna.