Fortfarande tvingas en majoritet av Coops butiker i landet hålla stängt. It-attacken skedde runt klockan 18.30 på fredagskvällen och upptäcktes av personalen. Både självbetalningskassor och bemannade kassor slutade plötsligt att fungera.
Problemen härrör från underleverantören Visma Esscom, som i sin tur pekar mot det amerikanska mjukvaruföretaget Kaseya som utsattes för en så kallad ransomwareattack i fredags.
Coop polisanmälde it-attacken under söndagen, säger Coops pressekreterare Tarik Belqaid till TT på måndagsmorgonen.
"Sker löpande"
Sedan i söndags morse är Visma Esscom i gång med att återställa datorerna lokalt i butikerna. Det går inte att göra centralt, berättar vd:n Fabian Mogren.
– Vi har ett par hundra man på det här som jobbar dygnet runt, dator för dator, butik för butik, sade Fabian Mogren på söndagen.
På måndagen besökte teknikerna ett hundratal butiker och allt har gått enligt planen, säger Coops pressekreterare Therese Knapp till TT vid 20.30-tiden.
– Det har gått bra. Flera butiker har redan öppnat, det sker löpande.
Lika många på tisdagen
Butikerna som teknikerna besökt på måndagen kan hålla öppet i morgon, enligt henne.
På tisdag förväntas lika många butiker få sina system omstartade.
En del av de 800 Coop-butikerna har kunnat hålla öppet tack vare egna system eller speciallösningar. Butikerna i Värmland, Norrbotten, Tabergsdalen, Varberg, Gotland och Oskarshamn är några av de som kunnat hålla öppet.
Av svenska företag har även SJ, bensinmackskedjan St1 och Ica-ägda Apotek Hjärtat drabbats, men i mindre omfattning.