Sverige anklager GRU for hacking og stanser etterforskningen

Svenske Åklagarmyndigheten kunngjorde denne uken at den har stoppet den innledende etterforskning i et oppsiktsvekkende tilfelle av gjentatte innbrudd i IT-systemene til Riksidrottsförbundet i Sverige. Disse foregikk i perioden desember 2017 og til mai 2018.

– Den innledende etterforskningen viser at det er den russiske, militære etterretningstjenesten GRU, via sitt 85. senter, også kjent som enhet 26165, som har planlagt og gjennomført den grove datainntrengningen hos Riksidrottsförbundet, sier kammeranklager Mats Ljungqvist i en pressemelding.

– Vi kan videre konstatere at inntrengningen var en del av en russisk kampanje rettet mot nasjonale og internasjonale antidopingsorganisasjoner, som blant annet WADA og USADA, samt det internasjonale fotballforbundet FIFA, fortsetter han.

Fancy Bear, nok en gang

Ifølge Riksidrottsförbundet har Säkerhetspolisen i Sverige utpekt hackergruppen Fancy Bear som ansvarlig for angrepene. Dette er den samme gruppen som blant annet mistenkes for å ha stått bak datainnbruddet på Stortinget høsten 2020. Gruppen antas å være tett tilknyttet GRU.

Gjennom datainnbruddene har GRU ifølge Åklagarmyndigheten fått tilgang til personopplysningene til svenske idrettsutøvere, inkludert medisinske journaler.

– Informasjonen har blitt publisert offentlig, og basert på disse opplysningene har til og med svenske media skrevet artikler som stemmer overens med GRUs narrativ om å svartmale idrettsutøvere og idrettsorganisasjoner i vest, sier Ljungqvist.

En som skal ha blitt rammet av dette, er den svenske fotballspilleren Olivia Schoug, som feilaktig skal ha blitt anklaget for doping, etter at Schougs bruk av astmamedisiner ble offentliggjort.

Utpeker for første gang

I et intervju med svenske TV4 sier Marcus Murray, i IT-sikkerhetsselskapet Truesec, at det er en stor hendelse at Russland utpekes på denne måten av en svensk myndighet, og at det er noe som ikke har skjedd tidligere.

Til tross for at dette ikke er en sak som ved første øyekast dreier seg om nasjonal sikkerhet, er det Säkerhetspolisen i Sverige som har gjennomført etterforskningen.

– Det mistenkte datainnbruddet mot Riksidrottsförbundet er et eksempel på at idrett brukes for å styrke bildet av eget land, og samtidig bringe andre land og deres idrettsutøvere i miskreditt, sier Daniel Stenling, enhetssjef for kontraspionasje ved Säkerhetspolisen, i en pressemelding.

– Den sikkerhetstruende virksomheten kan ha flere samtidige formål, og være både direkte og indirekte. Målet kan være både regimestabilitet, å styrke egne lands status som stormakt, og å påvirke beslutningstaking. Dette er i denne sammenhengen det mistenkte datainnbruddet mot Riksidrottsförbundet skal ses, mener Stenling.

Legger ned etterforskningen

Til tross for at Åklagarmyndigheten mener å ha bevis for at GRU står bak datainnbruddene, legges etterforskningen ned.

– Fordi aktørene agerer for en fremmed makt, i dette tilfelle Russland, anser vi at forutsetningene mangler for tiltale utenlands eller utlevering til Sverige av de personer som mistenkes for å stå bak innbruddet, sier kammeranklager Ljungqvist.

Saken har likevel ikke endt helt uten reaksjoner overfor Russland. Den svenske utenriksministeren, Ann Linde, har kalt den russiske ambassadøren til Sverige inn på teppet for en forklaring.

Latterliggjøres

I alle fall i hjemlandet svarer russiske tjenestepersoner på anklagene med latterliggjøring.

– Denne nyheten har akkurat blitt kjent. Vi må finne ut hva dette dreier seg om. Det er merkelig. Sverige er vanligvis bekymret for ubåtene våre. Jeg lurer på hva som har skjedd denne gang, Hvor er ubåtene?, sa Maria Zakharova, direktør for informasjons- og presseavdelingen i det russiske utenriksdepartementet, i en kommentar til den russiske radiostasjonen Vesti FM på onsdag. Dette skriver nyhetsbyrået Tass.

I Sverige har denne saken derimot vært offentlig kjent i flere år, inkludert mistanken om at det var russiske Fancy Bear som sto bak innbruddene.