Brotten ska ha ägt rum i slutet av 2019 och början på 2020.
I den förundersökning som genomförts av polis och åklagare figurerar fyra personer i en härva där de ska ha lurat sju mindre och medelstora företag från Sverige, Norge, Island, Polen och Serbien på totalt drygt två miljoner kronor.
Ett av de företag som ska ha utsatts är Tierps järnbruk.
– Det var i samband med att vi genomförde ett byte av datasystem som en brandvägg låg nere en tid. Det öppnade för bedragare att ta sig in våra mail- och ekonomisystem och ställa till problem, förklarar Niklas Bergström, platschef Tierps järnbruk.
I slutet av 2019 tog sig två personer in i företagets mail- och datasystem. De ska sedan ha manipulerat fakturor från företaget där de ändrat kontouppgifter innan de skickats i väg till installationsföretaget Ahlsells. I stället för järnbrukets kontouppgifter ska de ha ändrat till sina egna kontonummer.
– Vi upptäckte att något inte stod rätt till när några i vår personal gjorde en intern kontroll i våra system. Då noterade vi att det fanns felaktigheter på fakturor som gått i väg från oss.
Totalt handlar det om ett par hundratusen som de kom över hos Tierpsbolaget. Ytterligare sex företag ha lurats på pengar. Efter att pengarna kommit in på bedragarnas bankkonto har de swishats vidare till en annan persons bankkonto. Denne har därefter antingen tagit ut pengarna i kontanter eller konsumerat upp dem på resor eller kläder.
En del av pengarna har hittats på de misstänktas bankkonton och belagts med kvarstad av tingsrätten.
Av förundersökningen framgår att de misstänkta, för att kunna genomföra sina brott, ägnat sig åt bland annat nätfiske och skickat ut så kallade phising-mail för att komma åt olika inloggningsuppgifter hos företagen. De har även köpt domänadresser på internet som påminner om dem som de lurade företagen har.
Ärendet har utretts hos Åklagarmyndighetens riksenhet mot internationell och organiserad brottslighet.
– Att ärendet utretts hos handlar om att det funnits anledning att ställa frågor till andra länder om rättshjälp samt att denna utredning kan ha kopplingar till andra utredningar, säger åklagaren Mikael Hansson.
Åtal har väckts hos tingsrätten i Ystad mot de fyra för dataintrång, grovt bedrägeri och penningtvättsbrott. Rättegången är planerad att genomföras i höst.