Vem eller vilka som ligger bakom attacken vet Bank-id inte. Händelsen är polisanmäld och en utredning har inletts.

– Vi såg att det var en överbelastningsattack. Vi blev utsatta för det även i maj förra året, så det var något vi kände till. Vi tog ett snabbt beslut att kommunicera det, säger Malin Wemnell, presskontakt på Bank-id som drivs av flera svenska storbanker.

Hon vill inte säga om angriparen har försökt pressa företaget på pengar, något som kan förekomma i samband med den typen av attacker.

– Det kan jag inte kommentera. Vi går till brottsbekämpande myndigheter när man blir utsatt för något sådant här, säger Malin Wemnell.

Samhällsviktig tjänst

Resultatet av attacken, en så kallad ddos-attack, var att tjänsten enligt Bank-id helt låg nere eller var väldigt långsam under under två perioder under tisdagskvällen. Tjänsten används i genomsnitt 14 miljoner gånger per dag, bland annat för identifiering hos myndighetssidor, för att genomföra köp hos internetbanker och för betaltjänsten Swish.

– Vi vidtog tekniska motåtgärder och stoppade attacken. Vi har rutiner och processer för att hantera sådana här attacker och våra användare kan känna sig trygga, säger Wemnell.

Någon annan attack i samband med ddos-attacken har företaget inte upptäckt.

Hoten ökar

Marcus Murray, it-säkerhetsexpert på Truesec, säger att cyberattacker mot finansiella aktörer har ökat kraftigt under hösten, och att motiven kan variera.

– Det finns hotaktörer där ute som av olika anledningar vill förstöra möjligheten för en webbtjänst att fungera. Den ena anledningen kan vara att man vill tjäna pengar genom att utöva utpressning. Den andra anledningen är ännu obehagligare – det är när man vill angripa en nations samhällsviktiga funktioner. Det kan vara en statlig aktör som gör det för att testa Sveriges system och se hur motståndskraftiga de är.

David Jacoby, it-säkerhetsexpert på Kaspersky, lägger till fler scenarion:

– Det kan vara för att prova kapaciteten, och då väljer angriparen ett stort system. Det kan också vara en avledande manöver medan man utför en attack på annat håll.

Kräver svar

Centerpartiets riksdagsledamot Niels Paarup-Petersen är kritisk både till säkerheten och den position Bank-id har fått i samhället.

– Att en så pass vanlig sak (ddos-attacker), som kan köpas på nätet, kan förhindra hela Sveriges tillgång till välfärd, det är skrämmande och ingenting som vi borde acceptera. Har man ett så pass viktigt uppdrag måste man ha tillräcklig säkerhet.

Enligt honom har Bank-id har fått monopol på marknaden när vissa myndigheter bara accepterar den tjänsten, och att det är farligt att hela Sverige använder en aktör. Nu vill han att företaget och tillsynsmyndigheterna förklarar sig.

– Vi kräver att operatören, Post- och telestyrelsen och Myndigheten för samhällsskydd och beredskap kommer till riksdagen och förklarar vad som har hänt och hur de ska komma tillrätta med det.