Sammanfattning
It-attacken mot Kinnarps har stoppat all produktion i tre av möbeltillverkarens svenska fabriker. Intrånget upptäcktes på kvällen lördagen den 7 november 2026 och bolaget stängde då ner sina system och servrar. Från måndagen den 9 november stod fabrikerna i Kinnarp, Jönköping och Skillingaryd stilla. Enligt en publicerad uppgift den 11 november berörs 920 anställda. Kinnarps AB har polisanmält händelsen och uppger att inget krav på lösensumma har ställts. Vem som ligger bakom är okänt. Bolaget har inte redovisat om data har kommit i orätta händer. Den 10 november var förhoppningen att produktionen skulle vara i gång igen senare samma vecka.
Fjärde dagen med stillastående fabriker
Onsdagen den 11 november, fyra dagar efter upptäckten, var produktionen fortfarande stoppad på alla tre orterna. Det framgår av en publicerad uppgift som anger att 920 anställda inte kan arbeta.
”Det är allvarligt, vi är en stor arbetsgivare. Det får givetvis en påverkan på vår produktion eftersom vi är beroende av våra system”, säger Ann Cederwall, global marknads- och kommunikationsdirektör på Kinnarps.
Enligt Cederwall upptäckte bolaget onormal aktivitet i sina nätverk på lördagskvällen och stängde omedelbart ner systemen för att isolera skadan. På måndagsmorgonen möttes besökare på Kinnarps webbplats av texten ”Vi har störningar på vårt IT-system som gör att vår webb ej fungerar. Vi jobbar intensivt för att lösa problemet” och hänvisades till växeln. Fabrikerna stod stilla hela måndagen och tisdagen. Den 10 november var servrarna avstängda medan personalen gick igenom varje enhet.
Hälften av koncernens svenska fabriker berörs
Kinnarps företagsinformation listar sex produktionsanläggningar i Sverige: Kinnarp, Jönköping, Skillingaryd, Vinslöv och två i Tranås. De tre som står stilla är samma tre som moderbolaget Kinnarps AB enligt sidan ansvarar för. Bolagets uttalanden nämner bara dessa tre.
Varje dag lämnar 24 fullastade containrar fabrikerna, enligt Kinnarps.
Koncernen har cirka 1 700 anställda, omsatte 4,0 miljarder kronor räkenskapsåret 2024/2025 och säljer i ett fyrtiotal länder. Den är helt familjeägd. Ruttplaneringen för leveranserna är enligt bolagets egen beskrivning kopplad till produktionen.
Angriparnas väg in är spårad men inte offentlig
”Sedan dess har vår IT-avdelning tillsammans med externa experter jobbat stenhårt med att begränsa och minimera skada. De kunde ganska snabbt härleda var angriparna tagit sig in och därefter har vi gjort en polisanmälan”, säger Cederwall. Var den punkten finns har bolaget inte berättat.
Något krav på lösensumma har inte ställts, uppger hon. Ingen har pekats ut för it-attacken mot Kinnarps. Bolaget har inte heller uppgett om filer har krypterats eller kopierats eller om personuppgifter om anställda och kunder berörs.
Den sista frågan avgör vilken tidsfrist som gäller. En personuppgiftsincident ska enligt artikel 33 i GDPR anmälas till Integritetsskyddsmyndigheten (IMY) inom 72 timmar från det att organisationen fick kännedom om den. Kinnarps har inte sagt om någon sådan anmälan är gjord.
”Det är för tidigt att säga om det har brustit någonstans”, säger Cederwall. Den 10 november räknade bolaget med att produktionen skulle gå för fullt igen senare samma vecka.
Möbeltillverkning ligger utanför cybersäkerhetslagens sektorer
Cybersäkerhetslagen (2025:1506), som gäller sedan den 15 januari 2026, genomför NIS2-direktivet i Sverige. Direktivets bilaga II begränsar sektorn tillverkning till medicintekniska produkter och NACE-avdelningarna 26 till 30: elektronik, elapparatur, maskiner, motorfordon och andra transportmedel. Möbeltillverkning är avdelning 31. Med den läsningen utlöser ett stopp som berör 920 anställda i en koncern med 4,0 miljarder kronor i omsättning ingen tidig varning inom 24 timmar till den nationella CSIRT-enheten. Den enda bekräftade anmälan är den till polisen. Kinnarps har inte uttalat sig om huruvida bolaget anser sig omfattas.
Referenser
- Corporate Information (Kinnarps)
- Directive (EU) 2022/2555, Annex II (EUR-Lex)
- EXTRA: 920 anställda kan inte jobba efter it-attacken (Publicerad uppgift)
This post is also available in:
English
