{"id":34879,"date":"2026-10-07T18:13:09","date_gmt":"2026-10-07T16:13:09","guid":{"rendered":"https:\/\/eu.wedoback.com\/?page_id=34879"},"modified":"2026-10-08T13:15:18","modified_gmt":"2026-10-08T11:15:18","slug":"ransomware-har-just-startat","status":"publish","type":"page","link":"https:\/\/eu.wedoback.com\/sv\/guider\/vad-gor-man-om\/ransomware-har-just-startat\/","title":{"rendered":"Ett ransomware-angrepp har just startat"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"34879\" class=\"elementor elementor-34879 elementor-31944\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7b933c0 e-con-full wdb-g e-flex e-con e-parent\" data-id=\"7b933c0\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-a93705d e-con-full wdb-g-hero e-flex e-con e-parent\" data-id=\"a93705d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-d64d60c e-con-full wdb-g-hero-in e-flex e-con e-parent\" data-id=\"d64d60c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a8e5e0d elementor-widget elementor-widget-text-editor\" data-id=\"a8e5e0d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-crumb\"><a href=\"\/sv\/\">Startsida<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/\">Guider<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/vad-gor-man-om\/\">Vad g\u00f6r vi om\u2026<\/a><\/p><p class=\"wdb-g-pill\" style=\"--pill:#e4572e\">Vad g\u00f6r vi om\u2026<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1413bb9 elementor-widget elementor-widget-heading\" data-id=\"1413bb9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Ett ransomware-angrepp har just startat<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f9713ed elementor-widget elementor-widget-text-editor\" data-id=\"f9713ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-lead\">Om ett ransomware h\u00e5ller p\u00e5 att kryptera: koppla omedelbart bort maskinerna fr\u00e5n n\u00e4tverket, st\u00e4ng inte av dem utan sk\u00e4l och \u00e5terst\u00e4ll ingenting f\u00f6rr\u00e4n den friska kopian \u00e4r identifierad. Den hastighet som r\u00e4knas \u00e4r den som stoppar spridningen, inte den som installerar om Windows inom en timme.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f6504b9 elementor-widget elementor-widget-text-editor\" data-id=\"f6504b9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-meta\"><span>Uppdaterad i <b>oktober 2026<\/b><\/span><span><b>4 min<\/b> l\u00e4sning<\/span><span><b>6<\/b> citerade k\u00e4llor<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9594c4e e-con-full wdb-g-body e-flex e-con e-parent\" data-id=\"9594c4e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-8d8823b e-con-full wdb-g-grid e-flex e-con e-parent\" data-id=\"8d8823b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-6ab9c29 e-con-full wdb-g-article e-flex e-con e-parent\" data-id=\"6ab9c29\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ae8f94b elementor-widget elementor-widget-text-editor\" data-id=\"ae8f94b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-key\"><h2>Det viktigaste<\/h2><ul><li><strong>Bryt internet och koppla bort<\/strong> de drabbade maskinerna: n\u00e4tverkskabel och wifi. St\u00e4ng inte av dem, minnet inneh\u00e5ller anv\u00e4ndbara sp\u00e5r.<\/li><li><strong>Betala inte<\/strong>: ANSSI, Frankrikes nationella cybers\u00e4kerhetsmyndighet, p\u00e5pekar att en betalning inte garanterar att ni f\u00e5r ett s\u00e4tt att dekryptera.<\/li><li><strong>Byt l\u00f6senord<\/strong> fr\u00e5n en enhet som inte var ansluten till det drabbade n\u00e4tverket.<\/li><li><strong>Polisanm\u00e4l innan ni installerar om<\/strong>, kontakta f\u00f6rs\u00e4kringsbolaget och l\u00e5t bed\u00f6ma om en anm\u00e4lan till dataskyddsmyndigheten beh\u00f6vs (72 timmar).<\/li><li>\u00c5terst\u00e4ll en kopia fr\u00e5n <strong>tiden f\u00f6re intr\u00e5nget<\/strong>, p\u00e5 friska maskiner, aldrig p\u00e5 det n\u00e4tverk som fortfarande \u00e4r infekterat.<\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-069f3be elementor-widget elementor-widget-text-editor\" data-id=\"069f3be\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Under de f\u00f6rsta minuterna<\/h2><ol><li><strong>Koppla bort<\/strong> n\u00e4tverkskablar och wifi fr\u00e5n de arbetsstationer och servrar som krypteras eller som kan n\u00e5s fr\u00e5n dem. Cybers\u00e4kerhetsmyndigheterna rekommenderar ocks\u00e5 att internet\u00e5tkomsten f\u00f6r det angripna n\u00e4tverket bryts. En NAS-enhet som fortfarande \u00e4r frisk kopplas ocks\u00e5 bort om den \u00e4r monterad p\u00e5 dessa maskiner.<\/li><li><strong>St\u00e4ng inte av<\/strong> de drabbade maskinerna: deras minne inneh\u00e5ller sp\u00e5r som \u00e4r anv\u00e4ndbara f\u00f6r utredningen. ANSSI r\u00e5der till vilol\u00e4ge (hibernation) om krypteringen forts\u00e4tter. Starta inte friska maskiner som redan var avst\u00e4ngda.<\/li><li><strong>Betala inte<\/strong> och svara inte p\u00e5 l\u00f6sensummemeddelandet innan ni har n\u00e5tt ledningen och, i f\u00f6rekommande fall, f\u00f6rs\u00e4kringsbolaget. ANSSI p\u00e5pekar: en betalning garanterar inte att ni f\u00e5r ett s\u00e4tt att dekryptera.<\/li><li><strong>Ring<\/strong> den som administrerar IT-milj\u00f6n och leverant\u00f6ren av s\u00e4kerhetskopiering. Ber\u00e4tta vad som har kopplats bort.<\/li><li><strong>Fotografera<\/strong> l\u00f6sensummesk\u00e4rmen (gruppens namn, adress, filernas \u00e4ndelse). Det hj\u00e4lper vid identifieringen och f\u00f6r f\u00f6rs\u00e4kringsbolaget.<\/li><li><strong>Formatera inte om.<\/strong> Krypterade diskar kan fortfarande inneh\u00e5lla or\u00f6rda filer och sp\u00e5r. De l\u00e4ggs undan n\u00e4r de v\u00e4l \u00e4r isolerade.<\/li><li><strong>Byt l\u00f6senord<\/strong> f\u00f6r administrat\u00f6rskonton, VPN, e-post och konsolen f\u00f6r s\u00e4kerhetskopiering <strong>fr\u00e5n en telefon eller en dator som inte var ansluten till n\u00e4tverket<\/strong>, inte fr\u00e5n en dator som fortfarande \u00e4r misst\u00e4nkt.<\/li><\/ol><p>F\u00f6r en h\u00e4ndelselogg redan nu: tidpunkt, \u00e5tg\u00e4rd, person. Det rekommenderas att alla \u00e5tg\u00e4rder dokumenteras; utredarna och f\u00f6rs\u00e4kringsbolaget kommer att be om den.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ca24e47 elementor-widget elementor-widget-text-editor\" data-id=\"ca24e47\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Under de f\u00f6ljande timmarna<\/h2><ul><li><strong>Bilda en krisgrupp<\/strong>, \u00e4ven en liten: ledning, IT, juridik, kommunikation. ANSSI betonar vikten av en f\u00f6rberedd kriskommunikation, b\u00e5de internt och externt.<\/li><li><strong>Polisanm\u00e4l<\/strong> hos polisen i ert land (digitalt n\u00e4r det \u00e4r m\u00f6jligt), <strong>innan<\/strong> maskinerna installeras om. Spara loggar, l\u00f6sensummemeddelandet och exempel p\u00e5 krypterade filer.<\/li><li><strong>Kontakta cyberf\u00f6rs\u00e4kringsbolaget<\/strong> innan n\u00e5gon omfattande \u00e5terst\u00e4llning, om avtalet kr\u00e4ver det.<\/li><li><strong>L\u00e5t bed\u00f6ma om en anm\u00e4lan till dataskyddsmyndigheten<\/strong> i ert land beh\u00f6vs (till exempel APD i Belgien, CNPD i Luxemburg, CNIL i Frankrike) om personuppgifter har drabbats. Dataskyddsf\u00f6rordningen, GDPR (artikel 33), kr\u00e4ver en anm\u00e4lan utan on\u00f6digt dr\u00f6jsm\u00e5l och, om m\u00f6jligt, senast 72 timmar efter att incidenten uppt\u00e4cktes, n\u00e4r den inneb\u00e4r en risk f\u00f6r de registrerade. \u00c4ven utan anm\u00e4lan f\u00f6rs incidenten in i det interna registret \u00f6ver personuppgiftsincidenter. Den juridiska r\u00e5dgivaren bekr\u00e4ftar bed\u00f6mningen.<\/li><li><strong>F\u00e5 v\u00e4gledning<\/strong>: det nationella CSIRT-teamet i ert land (se ENISA:s karta \u00f6ver CSIRT-team) kan h\u00e4nvisa er till r\u00e4tt kontakter, och polisen i ert land tar emot anm\u00e4lan, ofta digitalt. Ingen av dem \u00e4r en servicetekniker som \u00e5terst\u00e4ller \u00e5t er.<\/li><li><strong>Leta efter startdatumet<\/strong>: nyskapade konton, schemalagda uppgifter, den f\u00f6rsta fil\u00e4ndelsen. Den s\u00e4kerhetskopia som ska \u00e5terst\u00e4llas \u00e4r \u00e4ldre \u00e4n detta datum.<\/li><li><strong>Kontrollera att konsolen f\u00f6r s\u00e4kerhetskopiering inte sj\u00e4lv har t\u00f6mts.<\/strong> Om kopian \u00e4r of\u00f6r\u00e4nderlig eller offline ska den fortfarande finnas kvar. ANSSI anser att en offline-s\u00e4kerhetskopia \u00e4r n\u00f6dv\u00e4ndig, just f\u00f6r det h\u00e4r scenariot.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fac6ee2 elementor-widget elementor-widget-text-editor\" data-id=\"fac6ee2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Vem ska informeras: sammanfattning<\/h2><table><thead><tr><th>Vem<\/th><th>N\u00e4r<\/th><th>Varf\u00f6r<\/th><\/tr><\/thead><tbody><tr><td>IT och leverant\u00f6r av s\u00e4kerhetskopiering<\/td><td>Omedelbart<\/td><td>Isolering, kopiornas skick<\/td><\/tr><tr><td>Ledningen<\/td><td>Omedelbart<\/td><td>Beslut, kommunikation, l\u00f6sensumma<\/td><\/tr><tr><td>Cyberf\u00f6rs\u00e4kringsbolag<\/td><td>Under de f\u00f6rsta timmarna<\/td><td>Ers\u00e4ttning, utsedda experter<\/td><\/tr><tr><td>Polisen i ert land<\/td><td>F\u00f6re ominstallationen<\/td><td>Anm\u00e4lan, utredning, bevis<\/td><\/tr><tr><td>Dataskyddsmyndigheten<\/td><td>Inom 72 timmar vid risk f\u00f6r de registrerade<\/td><td>Krav enligt GDPR (artikel 33)<\/td><\/tr><tr><td>Kunder och partner<\/td><td>Efter beslut av ledningen<\/td><td>Undvika bedr\u00e4gerier och rykten<\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-258bc4b elementor-widget elementor-widget-text-editor\" data-id=\"258bc4b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Det h\u00e4r g\u00f6r man inte<\/h2><ul><li>Kopplar in en dator igen \u201df\u00f6r att se\u201d.<\/li><li>\u00c5terst\u00e4ller g\u00e5rdagens s\u00e4kerhetskopia p\u00e5 en server som fortfarande \u00e4r infekterad.<\/li><li>K\u00f6r en dekrypterare som laddats ned p\u00e5 m\u00e5f\u00e5: vissa \u00e4r nya skadeprogram. Legitima verktyg f\u00f6rtecknas av projektet No More Ransom, som drivs av Europol och dess partner.<\/li><li>Meddelar kunderna att \u201dallt \u00e4r l\u00f6st\u201d innan en verifierad \u00e5terst\u00e4llning.<\/li><\/ul><p>N\u00e4sta steg, n\u00e4r det akuta l\u00e4get \u00e4r under kontroll, finns i <a href=\"\/sv\/guider\/drp-bcp\/vad-gora-efter-en-cyberattack\/\">Vad g\u00f6r man efter en cyberattack?<\/a> och <a href=\"\/sv\/guider\/drp-bcp\/starta-om-it-efter-ransomware\/\">Hur startar man om IT-milj\u00f6n efter ett ransomware-angrepp?<\/a>. Om attacken har sl\u00e5tt ut en server beskrivs \u00e5terst\u00e4llningsmetoden i <a href=\"\/sv\/guider\/vad-gor-man-om\/servern-har-gatt-ner\/\">V\u00e5r server har g\u00e5tt ner: vad g\u00f6r vi nu?<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-87a8908 elementor-widget elementor-widget-text-editor\" data-id=\"87a8908\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-brand\"><h2>Hos WeDoBack<\/h2><p>Om WeDoBack-kopiorna inte har raderats lagras de p\u00e5 servrar avsedda f\u00f6r s\u00e4kerhetskopiering, \u00e5tskilda fr\u00e5n produktionen, och de \u00e4r krypterade med kundens nyckel. Erbjudandet <a href=\"\/sv\/erbjudande-oforanderlig\/\">OF\u00d6R\u00c4NDERLIG<\/a> f\u00f6rhindrar, om det t\u00e4cker perioden, att dessa kopior raderas. Med <a href=\"\/sv\/erbjudande-drp\/\">DRP<\/a> kan servrarna startas om p\u00e5 reservinstanser fr\u00e5n den valda versionen; aktivering vid en katastrof debiteras per dag. Ring +33 9 72 50 78 28, kl. 9.00\u201313.00 och 14.00\u201317.30 (Paris-tid), n\u00e4r ni redan har isolerat maskinerna: leverant\u00f6ren av s\u00e4kerhetskopiering kan inte dra ur era kablar p\u00e5 distans. Krypteringsnyckeln m\u00e5ste vara k\u00e4nd av n\u00e5gon som g\u00e5r att n\u00e5: utan den \u00e4r ingen \u00e5terst\u00e4llning m\u00f6jlig.<\/p><div class=\"wdb-g-btns\"><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"tel:+33972507828\">Ring +33 9 72 50 78 28<\/a><a class=\"wdb-g-btn wdb-g-btn-ghost\" href=\"\/sv\/erbjudande-drp\/\">Uppt\u00e4ck DRP<\/a><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-28c4ba7 elementor-widget elementor-widget-text-editor\" data-id=\"28c4ba7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-faq\"><h2>Vanliga fr\u00e5gor<\/h2><details><summary>Ska vi st\u00e4nga av de krypterade maskinerna?<\/summary><p>Nej, som regel inte. Cybers\u00e4kerhetsmyndigheterna rekommenderar att de drabbade maskinerna inte st\u00e4ngs av, s\u00e5 att bevisen bevaras, och att de kopplas bort fr\u00e5n n\u00e4tverket. ANSSI, Frankrikes nationella cybers\u00e4kerhetsmyndighet, f\u00f6resl\u00e5r vilol\u00e4ge (hibernation) om krypteringen forts\u00e4tter. Friska maskiner som redan var avst\u00e4ngda ska d\u00e4remot inte startas.<\/p><\/details><details><summary>Ska vi betala l\u00f6sensumman f\u00f6r att f\u00e5 tillbaka v\u00e5ra data?<\/summary><p>Europeiska och nationella myndigheter avr\u00e5der fr\u00e5n det, liksom projektet No More Ransom (Europol och partner). En betalning garanterar varken nyckeln, att den fungerar eller att ni slipper ett nytt angrepp, och den finansierar angriparna. Beslutet ligger hos ledningen, men det fattas inte p\u00e5 en minut och aldrig utan att s\u00e4kerhetskopiornas skick f\u00f6rst har kontrollerats.<\/p><\/details><details><summary>Vem ska vi informera, och inom vilken tid?<\/summary><p>Er IT-leverant\u00f6r och er leverant\u00f6r av s\u00e4kerhetskopiering omedelbart, cyberf\u00f6rs\u00e4kringsbolaget snabbt och polisen i ert land genom en polisanm\u00e4lan innan maskinerna installeras om. Om personuppgifter ber\u00f6rs och det finns en risk f\u00f6r de registrerade ska dataskyddsmyndigheten i ert land underr\u00e4ttas inom 72 timmar (dataskyddsf\u00f6rordningen, GDPR, artikel 33). Det nationella CSIRT-teamet i ert land kan v\u00e4gleda er.<\/p><\/details><details><summary>Kan vi anv\u00e4nda ett gratis dekrypteringsverktyg?<\/summary><p>Bara om det kommer fr\u00e5n en p\u00e5litlig k\u00e4lla, till exempel projektet No More Ransom (Europol och partner), som f\u00f6rtecknar verktyg f\u00f6r vissa familjer av ransomware. En \u201ddekrypterare\u201d som laddats ned p\u00e5 m\u00e5f\u00e5 kan vara ett nytt skadeprogram.<\/p><\/details><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c36c4ff elementor-widget elementor-widget-text-editor\" data-id=\"c36c4ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4s vidare<\/h2><div class=\"wdb-g-related\"><a href=\"\/sv\/guider\/sakerhetskopiering\/skydda-sakerhetskopior-mot-ransomware\/\"><small>S\u00e4kerhetskopiering<\/small>Hur skyddar man sina s\u00e4kerhetskopior mot ransomware?<\/a><a href=\"\/sv\/guider\/sakerhetskopiering\/oforanderlig-sakerhetskopia\/\"><small>S\u00e4kerhetskopiering<\/small>Vad \u00e4r en of\u00f6r\u00e4nderlig s\u00e4kerhetskopia?<\/a><a href=\"\/sv\/guider\/drp-bcp\/vad-gora-efter-en-cyberattack\/\"><small>DRP och BCP<\/small>Vad g\u00f6r man efter en cyberattack?<\/a><a href=\"\/sv\/guider\/drp-bcp\/starta-om-it-efter-ransomware\/\"><small>DRP och BCP<\/small>Hur startar man om IT-milj\u00f6n efter ett ransomware-angrepp?<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a62e39 elementor-widget elementor-widget-text-editor\" data-id=\"4a62e39\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-sources\"><h2>K\u00e4llor<\/h2><p class=\"wdb-g-src-date\">Dokument som konsulterades i oktober 2026.<\/p><ol><li><a href=\"https:\/\/www.nomoreransom.org\/fr\/index.html\" target=\"_blank\" rel=\"noopener\">No More Ransom: r\u00e5d och verktyg f\u00f6r offer f\u00f6r ransomware<\/a> \u2014 Europol och partner<\/li><li><a href=\"https:\/\/www.cybermalveillance.gouv.fr\/medias\/2019\/11\/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf\" target=\"_blank\" rel=\"noopener\">Ransomware-attacker ber\u00f6r alla: hur f\u00f6rbereder man sig och hur agerar man vid en incident? (v1.0, augusti 2020)<\/a> \u2014 ANSSI och det franska justitieministeriet<\/li><li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2024-10\/edpb_guidelines_202209_personal_data_breach_notification_v2.0_fr_0.pdf\" target=\"_blank\" rel=\"noopener\">Riktlinjer 9\/2022 om anm\u00e4lan av personuppgiftsincidenter enligt GDPR<\/a> \u2014 Europeiska dataskyddsstyrelsen (EDPB)<\/li><li><a href=\"https:\/\/www.enisa.europa.eu\/node\/17673\" target=\"_blank\" rel=\"noopener\">Karta \u00f6ver nationella CSIRT-team i Europa<\/a> \u2014 ENISA<\/li><li><a href=\"https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf\" target=\"_blank\" rel=\"noopener\">S\u00e4kerhetskopiering av informationssystem \u2013 grunderna (ANSSI-BP-100, v1.1, 27 november 2025)<\/a> \u2014 ANSSI (fransk myndighet)<\/li><li><a href=\"https:\/\/www.wedoback.com\/offre-pra\/\" target=\"_blank\" rel=\"noopener\">Erbjudandet DRP (katastrof\u00e5terst\u00e4llningsplan)<\/a> \u2014 WeDoBack<\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ff7876e e-con-full wdb-g-aside e-flex e-con e-parent\" data-id=\"ff7876e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-776efd9 elementor-widget elementor-widget-text-editor\" data-id=\"776efd9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<nav class=\"wdb-g-toc\" aria-label=\"Inneh\u00e5llsf\u00f6rteckning\"><p>P\u00e5 den h\u00e4r sidan<\/p><ol><\/ol><\/nav>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d7895ac elementor-widget elementor-widget-text-editor\" data-id=\"d7895ac\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-card wdb-g-card-urgent\"><h3>Beh\u00f6ver ni hj\u00e4lp nu?<\/h3><p>\u00c5terst\u00e4ll ingenting innan ni har identifierat en ren kopia. Vi kan v\u00e4gleda er.<\/p><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"tel:+33972507828\">Ring +33 9 72 50 78 28<\/a><a class=\"wdb-g-tel\" href=\"\/sv\/kontakt\/\">eller skriv till oss<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3943526 e-con-full wdb-g-cta e-flex e-con e-parent\" data-id=\"3943526\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-9a3c3e7 e-con-full wdb-g-cta-in e-flex e-con e-parent\" data-id=\"9a3c3e7\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fc51749 elementor-widget elementor-widget-text-editor\" data-id=\"fc51749\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>P\u00e5g\u00e5ende incident?<\/h2><p>V\u00e5rt team hj\u00e4lper er att identifiera r\u00e4tt kopia och \u00e5terst\u00e4lla, m\u00e5ndag\u2013fredag kl. 9.00\u201313.00 och 14.00\u201317.30 (CET).<\/p><div class=\"wdb-g-btns\"><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"tel:+33972507828\">Ring +33 9 72 50 78 28<\/a><a class=\"wdb-g-btn wdb-g-btn-ghost\" href=\"\/sv\/kontakt\/\">Skriv till teamet<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":33677,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"P\u00e5g\u00e5ende ransomware: de r\u00e4tta \u00e5tg\u00e4rderna | WeDoBack","_seopress_titles_desc":"Koppla bort de drabbade maskinerna fr\u00e5n n\u00e4tverket, betala inte i panik, formatera inte och leta upp en s\u00e4kerhetskopia fr\u00e5n tiden f\u00f6re intr\u00e5nget.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"https:\/\/www.wedoback.com\/wp-content\/uploads\/sites\/6\/2026\/10\/wdb-og-que-faire-si.jpg","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"https:\/\/www.wedoback.com\/wp-content\/uploads\/sites\/6\/2026\/10\/wdb-og-que-faire-si.jpg","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":"","_members_access_role":[],"_members_access_error":""},"class_list":["post-34879","page","type-page","status-publish","hentry"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":8}},"_links":{"self":[{"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/pages\/34879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/comments?post=34879"}],"version-history":[{"count":1,"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/pages\/34879\/revisions"}],"predecessor-version":[{"id":34956,"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/pages\/34879\/revisions\/34956"}],"up":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/pages\/33677"}],"wp:attachment":[{"href":"https:\/\/eu.wedoback.com\/sv\/wp-json\/wp\/v2\/media?parent=34879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}