Enligt uppgift var det ett ryskt hackernätverk som attackerade brandkårens it-system.
Att något inte stod rätt till upptäcktes tisdag 26 mars på morgonen. Datorer samt vissa system på samtliga sex brandstationer var plötsligt låsta.
– Aktören har trängt sig in i vår it-miljö och krypterat våra hårddiskar. Våra administrativa verksamhetssystem var låsta cirka en och en halv dag, berättar Michael Obua, administrativ chef på Brandkåren Attunda där kommunerna Järfälla, Knivsta, Sigtuna, Sollentuna, Upplands-Bro och Upplands Väsby ingår.
Med hjälp av experter på cybersäkerhet kunde kontrollen återtas. Michael Obua försäkrar att attacken inte har förhindrat några räddningsinsatser.
– Våra system för utalarmering är så pass robusta att intrånget inte påverkat vår förmåga att svara på larm, säger han.
Alla datorer på brandstationerna har rensats, vilket varit tidskrävande och gjort det svårare för personalen att utföra sina administrativa arbetsuppgifter. Internet har saknats och under en period har personalen behövt dela dator.
Vet ni varifrån attacken kom?
– De indikationer vi fått från brottsförebyggande myndigheter är att det är ett ryskt hackernätverk som tagit sig in.
Brandkåren Attunda intensifierar nu arbetet med att stärka skyddet mot dataintrång.
– Vi måste hitta en långsiktig lösning och det arbetet kan ta månader. Frågan är inte om utan när det händer igen och vår förhoppning är att vi då står bättre rustade, säger Michael Obua.