Prinsessan Sofia och prins Carl Philip har länge arbetat för att göra internet till en tryggare plats, framför allt för barn och unga. Men nu har deras eget engagemang hamnat i en obehaglig situation. Flera konton hos prinsparets stiftelse har hackats, och efter intrånget har meddelanden skickats ut som kan utsätta ännu fler för risker.
Det som gör händelsen särskilt allvarlig är att organisationens välkända namn nu används som en del av angreppet. Mottagarna kan tro att de får ett legitimt meddelande från en verksamhet de känner till och litar på. I själva verket kan ett enda klick få konsekvenser även för deras egna konton.
För Sofia och Carl Philip berör händelsen ett område som ligger dem varmt om hjärtat. Genom sin stiftelse har de engagerat sig i frågor om trygghet på nätet och dyslexi. Nu har organisationen själv blivit måltavla för ett intrång som gör att teamet måste varna sina kontakter.
Flera konton har hackats
Det var under helgen som flera av stiftelsens konton utsattes för intrång. Organisationen har själv bekräftat händelsen och gått ut med en tydlig uppmaning till alla som kan ha fått misstänkta meddelanden.
I ett uttalande skriver teamet att flera konton har blivit hackade och att mottagare som fått mejl märkta som säkra meddelanden från stiftelsen omedelbart ska radera dem. Den som redan har öppnat ett meddelande och klickat på en länk uppmanas i stället att kontakta sin IT-support.
Bakom varningen finns en metod som kan vara svår att upptäcka för den som inte är uppmärksam. Meddelandena ser ut att komma från prinsparets verksamhet, vilket kan göra att mottagaren känner sig trygg och inte misstänker något.
Det är just den tilliten som riskerar att utnyttjas. När en välbekant avsändare står bakom ett mejl kan det vara lättare att öppna innehållet utan att först kontrollera om det verkligen är äkta.
Enligt de publicerade uppgifterna har angreppet riktats mot stiftelsens konton. Det finns inga bekräftade uppgifter om att prinsessan Sofias eller prins Carl Philips privata konton har blivit hackade. Hur många personer som har fått de aktuella meddelandena är inte heller känt.
Fällan doldes bakom löftet om säkra filer
En särskilt förrädisk detalj är hur mejlens innehåll presenterades. Meddelandena uppgavs innehålla säkra filer, en formulering som kan ge mottagaren intrycket att materialet är kontrollerat och ofarligt.
Men bakom den till synes trygga presentationen fanns en risk. Den som öppnade innehållet och följde en länk kunde utsätta sitt eget konto för kapning. Därmed stannar konsekvenserna inte nödvändigtvis vid de konton som redan har drabbats.
Det är också därför varningen är så tydlig. Ett meddelande som ser trovärdigt ut behöver inte vara säkert, även om avsändarens namn verkar bekant. I det här fallet har stiftelsens identitet blivit en del av det som gör meddelandena övertygande.
För en organisation som arbetar med digital trygghet blir situationen särskilt besvärlig. Stiftelsen har som mål att bidra till en säkrare nätmiljö, men måste nu själv försöka skydda sina kontakter från meddelanden som skickas i dess namn.
Minst två andra företag ska också ha drabbats
Prinsparets stiftelse är inte den enda verksamhet som uppges ha utsatts för en liknande attack under samma period. Minst två andra Stockholmsbaserade företag ska ha drabbats av en identisk metod.
Det är däremot inte klarlagt vem som ligger bakom intrången eller om det rör sig om samma personer. Det finns inte heller några uppgifter om hur många mottagare som redan kan ha fått sina konton kapade efter att ha öppnat meddelandena.
För den som hittar ett misstänkt mejl i inkorgen är det därför viktigt att inte låta sig lugnas av formuleringar som antyder att innehållet är säkert. Även ett meddelande som ser professionellt ut kan innebära en risk om avsändaren har blivit obehörigt utnyttjad.
Stiftelsen uppmanar alla som har fått mejl märkta som säkra meddelanden från organisationen att radera dem omgående. Den som redan har öppnat ett meddelande och klickat på en länk ska kontakta sin IT-support för att få hjälp.
Teamet avslutar sin varning med orden: Vi är ledsna för detta.
För prinsessan Sofia och prins Carl Philip innebär händelsen att en verksamhet som de länge har arbetat med nu måste hantera ett intrång och samtidigt nå ut med information till dem som kan vara berörda. Det viktigaste är att mottagarna uppmärksammas på risken innan fler hinner klicka på de falska meddelandena.
Händelsen blir samtidigt en påminnelse om hur lätt förtroende kan utnyttjas i digital kommunikation. Ett känt namn och en till synes trygg formulering räcker inte för att garantera att ett mejl är äkta. Den här gången är det just kopplingen till Sofia och Carl Philips stiftelse som gör varningen extra angelägen.
