Mannen misstänks ha spionerat för Ryssland – arbetade nära svenska nyhetsredaktioner

En svensk man misstänks för spioneri med kopplingar till Ryssland

En man hemmahörande i Mellansverige häktades förra veckan, misstänkt för spioneri. Enligt åklagaren Mats Ljungqvist pekar utredningen mot att mannen ska ha arbetat för rysk underrättelsetjänst, något som den fortsatta utredningen får utvisa.

Den misstänkta brottsligheten ska enligt offentliga dokument ha inletts redan 2022, men mannen är enbart häktad för brott begångna från januari 2025 och ett år framåt. Den 33-årige mannen nekar till anklagelserna enligt hans advokat Hanna Lindblom.

Mannen har en bakgrund som anställd vid Försvarsmakten mellan 2018 och 2022, där han arbetade som it-konsult via ett konsultbolag. Därefter ska han, enligt en offentligt publicerad meritförteckning, ha varit anställd på ett it-bolag i Stockholm under 2023-2024. DN har via källor bekräftat mannens anställning vid företaget.

Enligt uppgifter arbetade den misstänkte bland annat som supporttekniker, med fokus på it-säkerhet. Hans arbetsuppgifter omfattade incidenthantering, hotdetektering och interna säkerhetsprocesser enligt hans egen meritförteckning.

En anmärkningsvärd detalj är att it-bolaget där mannen arbetade är beläget mittemot den ryska ambassaden i Stockholm. I samma byggnad har flera svenska medier sina redaktioner, däribland Dagens Nyheter, Expressen och Dagens industri, som alla ägs av Bonnier News.

Enligt DN:s uppgifter arbetade mannen sommaren 2023 som incidentledare i ett ärende som direkt berörde nyhetsredaktionernas digitala infrastruktur. Bonnier News var en av it-bolagets kunder.

Lina Hallmer, teknikchef på Bonnier News, bekräftar att företaget har kontaktat det berörda it-bolaget och genomför egna efterforskningar kring eventuellt informationsläckage. Enligt Hallmer har de dock inte fått några indikationer på att den misstänkte haft behörighet eller arbetat med Bonnier News system.

”En incidentledare har oftast en administrativ och dokumenterande funktion och därmed inte tillgång till servrar och data,” förklarar Hallmer.

Den misstänkte, som är född och uppvuxen i Sverige, driver även ett eget företag med inriktning mot cybersäkerhet, inklusive ”offensiva cyberoperationer”. Under de senaste åren har flera anmälningar undertecknade med mannens namn skickats till Justitieombudsmannen (JO). En av dessa anmälningar riktades mot Försvarets radioanstalt (FRA) med påståenden om att myndigheten begått brott. JO avslutade ärendet utan vidare åtgärder.

Mannen kan också kopplas till en hemsida där konspirationsteorier om FRA och Militära underrättelse- och säkerhetstjänsten (Must) har publicerats. FRA:s kommunikationschef Ola Billger har bekräftat att myndigheten känner till personen på grund av hans anklagelser mot dem, men understryker att han aldrig varit anställd hos eller arbetat för FRA.

Händelseförloppet inleddes den 4 januari när 33-åringen greps och anhölls misstänkt för spioneri. Tre dagar senare, den 7 januari, häktades han på sannolika skäl misstänkt för spioneri. Åklagaren har beskrivit utredningen som ”mycket känslig” och bekräftat att misstankarna pekar mot samarbete med rysk underrättelsetjänst.

Fallet belyser den ökande problematiken med spionage inom it-säkerhetssektorn, särskilt i känsliga miljöer där både statliga institutioner och medieföretag kan vara potentiella måltavlor. Säkerhetspolisen fortsätter sin utredning i ärendet.