Det är hackergruppen Akira som natten mot lördagen genomförde en cyberattack mot den finska IT-leverantören Tietoevry.
Attacken innebar att Tietoevry tvingades stänga ner Sveriges största HR-system, Primula. Programmet administreras av Statens servicecenter för 120 svenska myndigheters räkning.
– Ingen kan komma in i systemet, hämta information eller rapportera in något, säger Peter Stöckel, avdelningschef för lönetjänster på Statens servicecenter.
Januarilönen utbetalas enligt plan
Januari månads löner hann dock precis göras klar innan lönesystemet stängdes ner.
– Löneutbetalningen kommer ske helt enligt plan och bli korrekt, Peter Stöckel.
Tietoevry skriver i ett pressmeddelande att de inte kan säga hur lång tid återställningsprocessen kommer ta, men att det kan dröja.
”Med tanke på incidentens karaktär och antalet kundspecifika system som ska återställas kan det totala tidsspannet sträcka sig över flera dagar, till och med veckor.”
Enligt Statens servicecenter har myndighetens förberedelser för en liknande händelser gjort att driftsstörningen hittills varit hanterbar.
– Men det kommer bli mer bekymmersamt ju fler dagar lönesystemet ligger nere.
Många drabbade
Listan över drabbade organisationer har vuxit sedan helgen.
Bland de drabbade myndigheterna finns Barnombudsmannen, Försvarshögskolan, Göteborgs universitet, Jämställdhetsmyndigheten, Karlstad universitet, Lunds universitet, Mälardalens universitet, Nationalmuseum, Naturvårdsverket, Region Blekinge, Region Uppsala, Region Västerbotten, Skolverket, Statens institutionsstyrelse, Statistiska Centralbyrån och Vellinge kommun.
Anticimex kan inte boka kundmöten och Filmstaden kan fortfarande inte ta emot bokningar online.
– Vi räknar med att det kan ta några dagar, säger Helena Eklund, marknadsdirektör Europa på Filmstaden.
Stadium och Rustas sajter ligger nere och Granngården har hållit sina fysiska butiker stängda.
Systembolagets sajt låg nere under dagen men är nu åter i drift.