Cyberattacker mot svenska verksamheter ökade med 40 procent i juni – högsta ökningen i Europa

Svenska verksamheter utsattes i genomsnitt för 2432 cyberattacker per vecka under juni 2026, en ökning med 40 procent jämfört med samma månad förra året. Samtidigt ökade antalet ransomware-attacker globalt med 33 procent och en ny aktör, The Gentlemen, tog över som den mest aktiva ransomware-gruppen.

IT-säkerhetsföretaget Check Point Softwares senaste rapport visar att cyberhoten fortsätter att öka i både omfattning och komplexitet. Globalt utsattes organisationer för i genomsnitt 2270 cyberattacker per vecka under juni, vilket är tio procent fler än i maj och 17 procent fler än under juni 2025. Utvecklingen syns i de flesta regioner, där Europa ökade med 22 procent jämfört med året innan. Sverige ligger betydligt över det europeiska genomsnittet med 2432 attacker per organisation och vecka, en ökning med 40 procent på ett år.

Offentlig sektor fortsätter att vara mest utsatt i Sverige, tätt följt av hälso- och sjukvård samt finanssektorn. Gemensamt för dessa verksamheter är att de hanterar stora mängder känslig information, samtidigt som de ofta har komplexa IT-miljöer och många användare.

Ransomware fortsätter samtidigt att öka i snabb takt. Under juni registrerades 646 offentliggjorda ransomware-attacker globalt, 33 procent fler än samma månad i fjol. Månaden markerade också ett skifte i hotbilden när The Gentlemen gick om Qilin och blev den mest aktiva ransomware-gruppen. Gruppen stod bakom 17 procent av attackerna och har enligt Check Point Research vuxit snabbt genom att kombinera ransomware med försäljning av redan komprometterade system. Konsultföretag var den hårdast drabbade branschen, följt av konsumentvaror och industriföretag.

- Juni visar att cyberhoten ökar på bred front, säger Omer Dembinsky, Data Research Manager på Check Point Research. Angriparna riktar in sig på allt fler regioner och branscher, samtidigt som ransomwaregrupperna fortsätter att utvecklas och växa. Att The Gentlemen nu är den mest aktiva ransomwaregruppen visar hur snabbt nya aktörer kan etablera sig som globala hot. Organisationer behöver därför ett förebyggande, AI-drivet säkerhetsarbete som skyddar nätverk, användare och data innan attackerna får fäste.

För mer information, läs hela rapporten på Check Points blogg.