Fortfarande tvingas en majoritet av Coops butiker i landet hålla stängt. It-attacken skedde runt klockan 18.30 på fredagskvällen och upptäcktes av personalen. Både självbetalningskassor och bemannade kassor slutade plötsligt att fungera.

Problemen härrör från underleverantören Visma Esscom, som i sin tur pekar mot det amerikanska mjukvaruföretaget Kaseya som utsattes för en så kallad ransomwareattack i fredags.

– Coop polisanmälde it-attacken under söndagen, säger Coops pressekreterare Tarik Belqaid till TT på måndagsmorgonen.

Sedan i söndags morse är Visma Esscom i gång med att återställa datorerna lokalt i butikerna. Det går inte att göra centralt, berättar vd:n Fabian Mogren.

– Vi har ett par hundra man på det här som jobbar dygnet runt, dator för dator, butik för butik, sade Fabian Mogren på söndagen.

En del av de 800 Coop-butikerna har kunnat hålla öppet tack vare egna system eller speciallösningar. Butikerna i Värmland, Norrbotten, Tabergsdalen, Varberg, Gotland och Oskarshamn är några av de butiker som kunnat hålla öppet.

Av svenska företag har även SJ, bensinmackskedjan St1 och Ica-ägda Apotek Hjärtat drabbats, men i mindre omfattning.