Naturvårdsverket upptäckte på onsdagseftermiddagen att ett dataintrång skett.

– Vi hittade kod som inte skulle vara i våra system, säger förvaltningschef Håkan Svaleryd.

I den analys av attacken som inleddes upptäcktes också att information från myndigheten läckt.

– Vi såg att information förts över till en server utanför Naturvårdsverket. I nuläget vet vi inte vilken typ av information det rör sig om, säger han.

Stängt kontakt

Servern som informationen skickats till har lokaliserats till USA.

– Men det säger ju ingenting om slutdestinationen, konstaterar Svaleryd.

Efter att intrånget upptäcktes på eftermiddagen beslutade Naturvårdsverket att stänga möjligheten till digital kontakt.

– Det går inte att nå Naturvårdsverket utifrån nu för att begränsa eventuellt pågående attacker, säger Håkan Svaleryd.

Avbrottet berör även sajterna sverigesnationalparker.se, sverigesmiljömål.se, lavinprognoser.se och fjällsäkerhetsrådet.se. Det saknas prognos för när problemet kan vara löst och det finns en risk att avbrottet fortsätter under fredagen.

Känslig information?

Myndigheten analyserar läget och går igenom material och loggar för att se om det finns något ytterligare skadligt i it-systemen.

– Det kan exempelvis vara kod som är programmerad för att komma i gång senare.

Eftersom det ännu inte är klarlagt vilken typ av information det är som läckt myndigheten är det också svårt att säga hur känslig informationen är.

– Det finns en stor blandning av information hos oss, alltifrån öppna data till känslig information. Vi har dock inte information med den högsta säkerhetsklassningen hos oss, säger Håkan Svaleryd.

En polisanmälan om intrånget kommer att göras. Händelsen har anmälts till Myndigheten för samhällsskydd och beredskap och kommer även att anmälas till Integritetsskyddsmyndigheten.