Akira är en löst sammansatt grupp med kopplingar till Ryssland, och är en av de aktivaste hackergrupperna just nu, säger Mattias Wåhlén på cybersäkerhetsbolaget Truesec till Svenska Dagbladet.

– Vår uppfattning är att det är minst tre gånger så mycket Akira som något annat utpressningsvirus i både Sverige och Norden just nu.

Utpressningsvirus, även kallat ransomware, bygger på att en angripare tar sig in i ett IT-system, krypterar filer och kräver en lösensumma för att öppna dem igen. Tietoevry har meddelat att man inte tänker betala eventuella lösensummor.

Regionerna Uppsala, Västerbotten och Västernorrland har drabbats av attackerna. Region Uppsala uppger till SVT att man har gått upp i stabsläge efter att system för nyregistreringar av patienter, betalningar och beställningar har drabbats.