Seden sent tisdag kväll befinner sig Region Stockholm i Regional särskild sjukhusledning (RSSL) efter cyberattacken mot Sophiahemmet. På grund av attackens art har vissa privata vårdgivares tillgång till bl a journalsystemet Take Care kraftigt begränsats eller stängts av. Vissa av säkerhetsåtgärderna påverkar också andra IT-tjänster och IT-infrastruktur som privata vårdgivare använder.

Privata vårdgivare använder manuella rutiner och detta påverkar inte dig som patient på annat sätt än att du kan behöva få vänta något längre på din tur när du besöker vårdgivaren. Manuella rutiner är en åtgärd som vården tillämpar vid olika tillfällen då journalsystemet inte är tillgängligt.

Regional särskild sjukhusledning efter cyberattacken mot Sophiahemmet (Region Stockholm).

Region Stockholm i stabsläge efter cyberattacken mot Sophiahemmet (SVT).

Sverige kan vänta sig ett år med allt fler riktade cyberattacker mot hälsa- och sjukvården. Attackerna följer på en global trend där sjukvården i allt högre utsträckning betraktas som legitima mål för angriparna. I januari drabbades bland annat Region Västerbotten, Region Uppsala och Region Blekinge av allvarliga störningar i sina IT-system efter riktade cyberattacker och senast idag meddelade den privata vårdgivaren Sophiahemmet att man drabbats av en cyberattack som lett till att man fått gå över till manuella rutiner. Inga telefoner fungera och man har behövt stänga ner alla IT-system för att under kontrollerade former öppna upp dem igen.

Viktigt att vara förberedd och agera snabbt vid attacker

Det är viktigt att ha en väl förberedd och övad organisation när cyberattacken väl är ett faktum. Det ska finnas rutiner som man beslutar införa för att minimera skadorna i IT-system och IT-infrastruktur. Inom sjukvården är man duktiga på att växla över till manuella rutiner vid IT-driftstörningar oavsett orsak. Det är något som övas och praktiseras relativt ofta och i vart fall ett antal gånger årligen.

Var försiktig med uttalanden i media

Vid en cyberattack mot en myndighet eller samhällsviktig verksamhet vaknar medierna blixtsnabbt. Det är väldigt viktigt att ha kriskommunikationsplan för cyberattacker. Planen ska innehåla uppgifter som vad som hänt, ungefärlig tid, vilka åtgärder som vidtas och information om hur allmänheten påverkas.

undvik uttalanden som: ”vi ser inga tecken på intrång i våra IT-system”. ”Vår säkerhet är hög och vi har läget under kontroll”.

Undvik tvärsäkra påståenden som saknar faktamässig grund och som senare kan skada allmänhetens förtroende för er krishantering.

Man ska försöka vara så transparent som möjligt men samtidigt inte kommentera uppgifter som kan försvåra en förundersökning.

Undvik kommentarer av slaget: ”vi har inte hittat några tecken på förlorad information”; vår säkerhet är hög och vi har läget under kontroll”. Är man utsatt för en misstänkt pågående cyberattack då har minst av allt kontroll. Verksamheten befinner sig på ett öppet hav utan eller mycket små möjligheter att navigera. Du har ingen aning om vad som kommer att hända eller hur stor påverkan det blir på verksamheten. Erfarenheten visar att det kan ta veckor eller månader innan man upptäcker att man förlorat information eller att filer kapats av angriparna.

Pröva istället att säga:

”natten till idag har vi utsatts för en misstänkt cyberattack, den är pågående och vi utreder just nu händelsen vilket innebär att vi inte kan kommentera något om eventuella skador. Verksamheten har övergått till manuella rutiner. Alla våra IT-system är stängda och kommer att startas upp under kontrollerade former. Vi har bildat en krisledningsgrupp som hanterar händelsen och vi kommer att ge dagliga uppdateringar på vår hemsida kl 9 och 16″. Vi tar emot våra kunder precis som vanligt men väntetiden kan vara längre än vanligt. Vi kommer inte att kommenterar frågor av teknisk natur som t ex vilka IT-system som är eller kan vara påverkade. Händelsen är anmäld till polisen.”

Kommentaren ovan innehåller den information som journalister och allmänheten vill veta. Det signalerar ni för tillfället koll på läget även om situationen kan eskalera. Ni har en plan som ni jobbar med vilket signalerar trygghet och är förtroendeskapande.

Man behöver inte vara hemlighetsfull med sådant som är uppenbart. Om telefonerna, mail och hemsidan är påverkade kan man säga det. Ge gärna ett telefonnummer dit kunderna kan ringa. Att ha ett pressnummer dit reportrar kan ringa avlastar växeln och skapar också förtroende för er krishantering.

I samband med en cyberattack mot Kalmar kommun för några veckor sedan kom den ryska hackergruppen Akira över 7 000 anställdas personnummer. Dessa har nu lagts upp på det s k darknet-nätverket.

Kalmar kommun utesluter inte att att man kan komma att utsättas för utpressningsförsök framöver. Händelsen med de läckta personnummerna är anmäld till IMY som en personuppgiftsincident.

Enligt dataskyddsförordningen (GDPR) är information som utgör personnummer en mycket känslig personuppgift. I Sverige anses dock inte ett personnummer vara en mycket känslig personuppgift på grund av att vem som helst kan få tillgång till uppgifterna genom ett samtal till Folkbokföringen eller till någon av de adressdatabaser som finns på nätet.

Hackergruppen Akira har i ett meddelande sagt att man ska offentliggöra 200 GB data som man stulit från Bjuvs kommun. Cyberattacken utfördes parallellt med attacken mot Tietoevry.

VECKOBREV

Polisen har tillsammans med brottsbekämpande myndigheter i nio andra länder genomfört en stor insats mot grupperingen bakom Lockbit. 34 servrar har tagits ned och flera personer gripits. CERT-SE uppmanar att alltid anmäla ransomware och andra typer av cyberbrott till polisen. Flera svenska verksamheter har samarbetat med polisen och gett värdefull information till utredningen. CERT-SE önskar gratulera polisen till en framgångsrik insats.

I veckan har även Militära underrättelse- och säkerhetstjänsten, Säkerhetspolisen, FRA samt Myndigheten för samhällsskydd och beredskap, släppt sina årliga rapporter.

Trevlig helg!

Nyheter i veckan

Vulnerable Fortinet Devices: Low-hanging Fruit for Threat Actors (16 feb)https://cyble.com/blog/vulnerable-fortinet-devices-low-hanging-fruit-for-threat-actors/

How to weaponize LLMs to auto-hijack websites (17 feb)https://www.theregister.com/2024/02/17/ai_models_weaponized/

IT-strul på ICA-butiker under morgonen – nu är det löst (18 feb)https://sverigesradio.se/artikel/it-strul-pa-ica-butiker

Detta vet vi om ”Anonymous Sudan” (19 feb)https://www.svt.se/nyheter/inrikes/detta-vet-vi-om-anonymous-sudan

Tusentals it-attacker varje dygn mot Umeå kommun (19 feb)https://www.svt.se/nyheter/lokalt/vasterbotten/tusentals-it-attacker-varje-dygn-mot-umea-kommun

Cambridge faces cyber attack (19 feb)https://www.varsity.co.uk/news/27131

LockBit ransomware gang disrupted by international law enforcement operation (20 feb)https://therecord.media/lockbit-ransomware-disrupted-international-operation…
Polisen tar ner världens största ransomware-tjänst (20 feb)https://polisen.se/aktuellt/pressmeddelanden/2024/februari/polisen-tar-ner-varldens-storsta-ransomware-tjanst/…
LockBit Attempts to Stay Afloat With a New Version (22 feb)https://www.trendmicro.com/en_us/research/24/b/lockbit-attempts-to-stay-afloat-with-a-new-version.html

Hacked Iraqi Voter Information Found for Sale Online (20 feb)https://www.darkreading.com/endpoint-security/hacked-iraqi-voter-information-found-for-sale-online

Brussels spyware bombshell: Surveillance software found on officials’ phones (21 feb)https://www.politico.eu/article/parliament-defense-subcommittee-phones-checked-for-spyware/

New Wi-Fi Vulnerabilities Expose Android and Linux Devices to Hackers (21 feb)https://thehackernews.com/2024/02/new-wi-fi-vulnerabilities-expose.html

LockBit held victims’ data even after receiving ransom payments to delete it (21 feb)https://therecord.media/lockbit-lied-about-deleting-exfiltrated-data-after-ransom-payments

Tusentals cyberattacker varje dag – bara i Kristianstad (22 feb)https://sverigesradio.se/artikel/tusentals-cyberattacker-varje-dag-bara-i-kristianstad

Rapporter och analyser

Årsöversikt 2023 MUSThttps://www.forsvarsmakten.se/siteassets/2-om-forsvarsmakten/dokument/musts-arsoversikter/must-arsoversikt-2023.pdf

Säkerhetspolisen 2023-2024https://sakerhetspolisen.se/download/18.5cb30b118d1e95affec37/1708502268494/L%C3%A4gesbild%202023-2024.pdf

FRA årsrapport 2023https://fra.se/download/18.27dd4df418cca16de4a2c0/1708590508329/FRA_arsrapport_2023_uppslag.pdf

MSB årsredovisning 2023https://www.msb.se/contentassets/10f35fe98735472097d9ee5963d18a45/msb-arsredovisning-2023.pdf

VoltSchemer attacks use wireless chargers to inject voice commands, fry phones (20 feb)https://www.bleepingcomputer.com/news/security/voltschemer-attacks-use-wireless-chargers-to-inject-voice-commands-fry-phones/

Malvertising: This cyberthreat isn’t on the dark web, it’s on Google (20 feb)https://www.malwarebytes.com/blog/news/2024/02/malvertising-this-cyberthreat-isnt-on-the-dark-web-its-on-google

Clean links and sophisticated scams mark new era in email attacks (20 feb)https://www.helpnetsecurity.com/2024/02/20/eml-attachments/

Why some cyber-attacks hit harder than others (22 feb)https://www.bbc.com/news/business-68225892

CrowdStrike 2024 Global Threat Reporthttps://www.crowdstrike.com/global-threat-report/

Informationssäkerhet och blandat

Magika: AI powered fast and efficient file type identification (15 feb)https://opensource.googleblog.com/2024/02/magika-ai-powered-fast-and-efficient-file-type-identification.html

Polisen: Här är fem trender inom cybersäkerhet (20 feb)https://www.dn.se/ekonomi/polisen-har-ar-fem-trender-inom-cybersakerhet/

Apple Adds Post-Quantum Encryption to iMessage (21 feb)https://www.securityweek.com/apple-adds-post-quantum-encryption-to-imessage/

Region Skåne utbildar alla medarbetare i IT- och cybersäkerhet (21 feb)https://www.skane.se/om-region-skane/nyheter/2024/region-skane-utbildar-alla-medarbetare-i-it–och-cybersakerhet/

CERT-SE i veckan

Kritiska sårbarheter i SolarWinds ARM (19 feb)https://www.cert.se/2024/02/kritiska-sarbarheter-i-solarwinds-arm.html

Uppdatering 24-02-25; kl 11.51

Vid middagstid på fredagen den 23 februari gick ett gaslarm vid Säpo:s huvudkontor i Solna och en stund senare spärrades ett område av en radie på 500 meter av som även innefattar Myndigheten för samhällsskydd och Beredskaps (MSB) huvudkontor. Ytterligare byggnader har utrymts i avvaktan på att räddningstjänstens personal ska genomsöka lokalerna. Cirka 500 personer uppges ha evakuerats.

Region Stockholm i stabsläge

Region Stockholm har gått är i särskild sjukhusledning och befinner sig stabsläge. Minst sju personer, flera poliser, har vårdats på sjukhus under dagen. Av dessa har fem transporterats med ambulans och två har själva sökt upp sjukvården. Region Stockholm sände särskilda sjukvårdsresurser till Säpo:s huvudkontor som omfattar både personal, saneringsutrustning och sjukvårdstält.

Enligt ännu så länge obekräftade uppgifter till Expressen har man indikerat gasen Fosgen. Gasen är mycket giftig i stora mängder och kan orsaka andningsbesvär. Gasen användes som stridsgas under andra världskriget.

Stor trafikpåverkan

Insatsen påverkar lokalt trafiken i stor omfattning då även ett stort antal påfarter, avfarter och trafikleder omfattas av polisens avspärrningar.

Insatsen avblåst

Kl 16.30 släpptes alla avspärrningar runt Huvudsta och kl 18.30 avvecklade Region Stockholm särskild sjukhusledning i stabsberedskap för att återgå till normalt läge.

Två poliser fick kvarstanna för observation till lördagen den 24 februari.

Händelsen rubriceras inledningsvis som misstanke om vållande till kroppsskada utan någon misstänkt.

Region Stockholm i stabsläge

Region Stockholm i stabsläge efter larm om utsläpp i Säpos lokaler (SVT Nyheter)

Fem till sjukhus efter gaslarm på Säpos högkvarter (Ekot)

Stor polisinsats vid Säpo i Solna efter gaslarm (TV4 Nyheterna)

På en byggarbetsplats ska det enligt skatteförfarandelagen (2011:1244) finnas tillgång till en elektronisk personalliggare. I denna ska nödvändiga identifikationsuppgifter dokumenteras för de personer som är verksamma där. Det gäller bl.a. deras namn och personnummer, samordningsnummer eller motsvarande utländska nummer och tidpunkten då var och en av dem började och slutade sitt arbetspass. Personalliggaren ska hållas tillgänglig för Skatteverket och byggherren, och uppgifterna i den ska bevaras i två år. Det grundläggande syftet med kravet på upprättande av en personalliggare är att minska förekomsten av svartarbete i branschen.

Ett bolag (utföraren) utförde en byggnadsentreprenad som avsåg kontorshus i Stockholmsområdet åt beställaren. Sedan entreprenaden hade färdigställts och slutbesiktigats 2017 uppstod tvist mellan parterna. I målet påstår beställaren att utföraren inte har utfört och lagt ned all den tid som bolaget begär ersättning för.
Beställaren yrkade på ett editionsföreläggande mot utföraren, om att få ut personalliggaren för tiden den 1 augusti 2016 till den 30 november 2017, i andra hand med maskering av personnummer. Enligt beställaren kan personalliggaren ha betydelse för dennes möjlighet att motbevisa att utförarens personal varit på plats i den omfattning som görs gällande. Leverantören av den elektroniska personalliggaren, ett IT-bolag, överlämnade till tingsrätten att besluta om innehållet i den skulle företes, men utföraren bestred editionsyrkandet. Tingsrätten kom fram till att IT-bolaget var skyldigt att förete personalliggaren i omaskerat skick, och hovrätten har fastställt beslutet.

Men nu uppstod en principiellt viktig fråga ur GDPR-synpunkt som utföraren ville få prövad. Personuppgifter som insamlas för ett speciellt ändamål som t ex personalliggare får bara användas för de ändamål som angetts som syftet med insamlingen. 
I en prejudicerande dom tydliggör HD vad som gäller. Personuppgifterna får lämnas ut maskerade. 

Anonymiserat beslut Ö 1750-20

Varje vecka listar vi veckans cyber- och IT-attacker. Vi använder oss endast av publika källor och verifierade uppgifter.

Cyberattack mot SKF I Katrineholm

19 feb – Cybertattack mot SKF i Katrineholm (ligger bakom betalvägg)

Gösta Andersson, presskontakt vid SKF bekräftar att man hanterar en säkerhetsincident.

Ökänd hackergrupp stoppad i internationell polisinsats

20 feb – Svensk polis i internationell aktion mot hackergrup (DN-ligger bakom betalvägg)

Hackergruppen som ligger bakom ransomprogramvara Lockbit har enligt svenska polisen lidit ett hårt nederlag sedan polis i Sverige och nio andra länder slagit till mot gruppen i en internationell aktion.

Parlamentsledamöters mobiler övervakade av främmande programvara

21 feb – Brussels spyware bombshell: Surveillance software found on officials’ phones

Hos två parlamentsledamöter som är medlemmar i EU-parlamentets säkerhets-och försvarsutskott har man i deras mobiltelefoner funnit skadlig programvara vars funktion är att avlyssna ledamöterna. Det rapporterar Politico på sin hemsida.

Cyberattack mot Jämtlands Räddningstjänstförbund har kostat minst 2 miljoner

22 feb – Jämtlands räddningstjänstförbund utsatta för en cyberattack

Den 18 januari utsattes Jämtlands räddningstjänstförbund för en cyberattack. På sin hemsida uppger förbundet att administrativa system som tillståndsgivning har påverkats. När cyberattacken upptäcktes övergick man till att använda reservsystem för den operativa verksamheten som bl a är 112, larm och ledning. Hittills har cyberattacken kostat förbundet ca 2 miljoner.

Cyberattack mot flera stora danska sajter

25 feb – Hackergruppen NoName057(16) bakom attacken

Flera stora danska sajter har under kvällen utsatts för överbelastningsattacker. Det innebär att sajterna överbelastas med onormalt mycket anrop och trafik som leder till att sajten går långsammare eller blir helt omöjlig att kontakta.

Enligt Danmarks Radio:s teknikkorrespondent, Henrik Moltke, rör det sig sannolikt om den välkända pro-ryska hackergruppen NoName057(16).

Bland de sajter som drabbats av hackerattacken finns Kastrups Lufthavn (cph.dk), Thisted Kommune, Movia, Din Offentlige Transport (DOT) och Bornholms Lufthavn.

VECKOBREV

Blandade nyheter från veckan som gått. Bland nyheterna finns information som gäller både nya och tidigare uppmärksammade angrepp mot samhällsviktig verksamhet. Det har även varit patchtisdag där vi uppmärksammat säkerhetsuppdateringar från Microsoft, Adobe och SAP.

Trevlig helg!

Nyheter i veckan

Fortifikationsverket överklagar Solnas beslut om staket (9 feb)https://www.mitti.se/nyheter/forsvar-overklagar-solnas-beslut-om-staket-6.3.201679.33c55f1a80

Inga personuppgifter uppges ha läckt i hackerattacken (9 feb)https://www.publikt.se/nyhet/inga-personuppgifter-uppges-ha-lackt-i-hackerattacken-25938

Juniper Support Portal Exposed Customer Device Info (9 feb)https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/

20 års diarier krypterade för myndigheten – detta händer nu (11 feb)https://sverigesradio.se/artikel/20-ars-diarier-krypterade-for-myndigheten-det-har-hander-nu

Sjukhus utsätts för 1 000 it-attacker – varje vecka: ”Försvårar livet” (12 feb)https://www.tv4.se/artikel/fpbSsEDiInrPQfqju9pBM/sjukhus-utsaetts-foer-naera-100-it-attacker-varje-vecka-foersvarar-livet

Ransomware attack forces 100 Romanian hospitals to go offline (12 feb)https://www.bleepingcomputer.com/news/security/ransomware-attack-forces-100-romanian-hospitals-to-go-offline/

Warzone RAT Shut Down by Law Enforcement, Two Arrested (12 feb)https://www.securityweek.com/warzone-rat-shut-down-by-law-enforcement-two-arrested/

IT-problem i Växjö – akuten nådde inte patienters journaler (12 feb)https://sverigesradio.se/artikel/it-problem-i-vaxjo-akuten-nar-inte-patienters-journaler

Bumblebee Buzzes Back in Black (13 feb)https://www.proofpoint.com/us/blog/threat-insight/bumblebee-buzzes-back-black

Cyberattack lamslår batteritillverkaren Varta (14 feb)https://computersweden.se/article/1307869/cyberattack-lamslar-batteritillverkaren-varta.html

Nätverksproblem på Transportstyrelsen och 1177 lösta (14 feb)https://www.svt.se/nyheter/inrikes/stora-natverksproblem-pa-transportstyrelsen

U.S. Internet Crop. Leaked Years of Internal, Customer Emails (14 feb)https://krebsonsecurity.com/2024/02/u-s-internet-leaked-years-of-internal-customer-emails/

Bank of America wasn’t directly targeted in a recent cyber attack, it was just “hit in the crossfire” (15 feb)https://www.itpro.com/security/bank-of-america-wasnt-directly-targeted-in-a-recent-cyber-attack-it-was-just-hit-in-the-crossfire-and-that-should-serve-as-a-warning-over-supply-chain-risks

FBI Dismantles Ubiquiti Router Botnet Controlled by Russian Cyberspies (15 feb)https://www.securityweek.com/fbi-dismantles-ubiquiti-router-botnet-controlled-by-russian-cyberspies/…https://www.justice.gov/opa/pr/justice-department-conducts-court-authorized-disruption-botnet-controlled-russian

OpenAI blocks state-sponsored hackers from using ChatGPT (15 feb)https://www.bleepingcomputer.com/news/security/openai-blocks-state-sponsored-hackers-from-using-chatgpt/

Tekniska problem med bokningssystemet för färdtjänst i Stockholm (16 feb)https://sverigesradio.se/artikel/fardtjanstbokningen-i-stockholm-ligger-nere

Rapporter och analyser

Munich Security Report: Perceived threat of cyberattacks reaches all-time high (12 feb)https://www.euractiv.com/section/cybersecurity/news/munich-security-report-perceived-threat-of-cyberattacks-reaches-all-time-high/

4 Ways Hackers use Social Engineering to Bypass MFA (12 feb)https://thehackernews.com/2024/02/4-ways-hackers-use-social-engineering.html

Hunter-Killer Malware Tactic Growing: Stealthy, Persistent and Aggressive (13 feb)https://www.securityweek.com/hunter-killer-malware-tactic-growing-stealthy-persistent-and-aggressive/

Just one bad packet can bring down a vulnerable DNS server thanks to DNSSEC (13 feb)https://www.theregister.com/2024/02/13/dnssec_vulnerability_internet/

How are attackers using QR codes in phishing emails and lure documents? (14 feb)https://blog.talosintelligence.com/how-are-attackers-using-qr-codes-in-phishing-emails-and-lure-documents/

Snap Trap: The Hidden Dangers within Ubuntu’s Package Suggestion System (14 feb)https://www.aquasec.com/blog/snap-trap-the-hidden-dangers-within-ubuntus-package-suggestion-system/

CERT-EU: Threat Landscape Report 2023 (15 feb)https://cert.europa.eu/publications/threat-intelligence/tlr2023/

Over 13,000 Ivanti gateways vulnerable to actively exploited bugs (15 feb)https://www.bleepingcomputer.com/news/security/over-13-000-ivanti-gateways-vulnerable-to-actively-exploited-bugs/

New Qbot malware variant uses fake Adobe installer popup for evasion (15 feb)https://www.bleepingcomputer.com/news/security/new-qbot-malware-variant-uses-fake-adobe-installer-popup-for-evasion/

TinyTurla Next Generation – Turla APT spies on Polish NGOs (15 feb)https://blog.talosintelligence.com/tinyturla-next-generation/

Flatlined: Analyzing Pulse Secure Firmware and Bypassing Integrity Checking (15 feb)https://eclypsium.com/blog/flatlined-analyzing-pulse-secure-firmware-and-bypassing-integrity-checking/

Informationssäkerhet och blandat

Extending the Breadth and Depth of our Partnerships – JCDC 2024 Priorities (12 feb)https://www.cisa.gov/news-events/news/extending-breadth-and-depth-our-partnerships-jcdc-2024-priorities

FCC Requires Telecom & VoIP Providers to Report PII Breaches (13 feb)https://www.darkreading.com/cybersecurity-operations/fcc-requires-telecom-voip-providers-to-report-pii-breaches

Bedömning av terrorhotet 2024 (13 feb)https://sakerhetspolisen.se/ovriga-sidor/nyheter/nyheter/2024-02-13-bedomning-av-terrorhotet-2024.html

Jubileumsbok om dataskyddet 50 år (15 feb)https://www.su.se/juridiska-institutionen/nyheter/jubileumsbok-om-dataskyddet-50-%C3%A5r-1.714646

European Court of Human Rights declares backdoored encryption is illegal (15 feb)https://www.theregister.com/2024/02/15/echr_backdoor_encryption/

CERT-SE i veckan

Allvarlig sårbarhet i SonicOS (13 feb)https://www.cert.se/2024/02/allvarlig-sarbarhet-i-sonicos.html

Adobes månatliga säkerhetsuppdateringar för februari 2024 (14 feb)https://www.cert.se/2024/02/adobes-manatliga-sakerhetsuppdateringar-for-februari-2024.html

Microsofts månatliga säkerhetsuppdateringar för februari 2024 (14 feb)https://www.cert.se/2024/02/microsofts-manatliga-sakerhetsuppdateringar-for-februari-2024.html

SAP:s månatliga säkerhetsuppdateringar för februari 2024 (14 feb)https://www.cert.se/2024/02/saps-manatliga-sakerhetsuppdateringar-for-februari-2024.html

Vid 10-tiden idag, på förmiddagen, inträffade en brand som snabbt ledde till en eller flera kraftfulla explosioner med följd att stora delar av äventyrsbadet Oceana exploderade. Nöjesbadet rent formellt fortfarande tillhör byggbolaget NCC skulle om bara några veckor överlämnas till beställaren Lisebergs Nöjesfält. Minst 22 personer har behövt uppsöka sjukvården och en person som arbetade inne på projektet är anmäld som försvunnen.

Branden är en de värsta som drabbat den här typen av äventyrsbad. Flera experter säger att branden mycket ovanlig kanske unik. På filmer som privatpersoner tagit ser man först en mindre brand vid rutschbaneanläggningen med öppna lågor för att sedan plötsligt explodera.

Möjliga förklaringar till de våldsamma explosionerna blir i nuläget spekulationer. En teori är att branden i vattenrutschkanan gjorde att hela röret som utgjorde attraktionen blev som en skorsten som snabbt fyllde upp hela badhallen med tjock fet rök. När de mycket heta brandgaserna till sist antändes inträffade våldsamma explosioner som blåste ur delar av anläggningen. En annan teori är att byggmateriel och utrustning började brinna för att sedan sprida sig okontrollerat i stora delar av nöjesanläggningen.

En massiv räddningsinsats från hela Storgöteborg dirigerades till platsen liksom polis- och sjukvårdsresurser. Räddningsledaren beslutade också om att utfärda ett VMA (Viktigt meddelande till allmänheten) på grund av den mycket giftiga och obehagliga röken. VMA:t drogs senare tillbaka medan räddningstjänsten jobbade med oförminskad styrka för att förhindra att andra byggnader skadades av branden.

Enligt räddningsledaren kommer insatsen att pågå hela natten mot tisdagen och dagen. Branden är en så kallad konstruktionsbrand vilket gör att den är svår att hantera. Det råder också rasrisk vilket begränsar räddningstjänstens handlingsutrymme att söka igenom byggnaden. I nuläget är branden begränsad till nöjesanläggningen och bedöms inte kunna sprida sig till närliggande byggnader.

En olycksorsakasutredning kommer att påbörjas och polisen rubricerar av utredningstekniska skäl i nuläget händelsen som grov allmänfarlig vårdslöshet.

Våldsam brand i Oceana vid Liseberg i Göteborg (GP)

Man saknas efter branden i Göteborg (Sveriges Radio P4 Göteborg)