Statsfinansierat AI-botnätverk drev 1 200 falska svenska konton på X

Erik Berg

4 september 2026 6 min läsning

En statlig aktör har betalat ett företag i Östasien för att driva ett nätverk med omkring 1 200 falska svenska konton på X. Det framgår av en rapport som Myndigheten för psykologiskt försvar, MPF, publicerade den 31 augusti. Kontona gjorde över 50 000 inlägg, kommentarer och delningar under 2025 och 2026 innan X stängde av samtliga i somras.

MPF har gett nätverket arbetsnamnet Holiday, efter kontonas vana att skriva om allsvenska matcher och stundande semester mellan de politiska inläggen. Fotbollen var kamouflage. Politiken var uppdraget: konton som intog starkt motsatta positioner i samma sakfråga, en del mycket positiva till ett förslag, andra starkt negativa. Resultatet blev en svensk debatt som såg argare ut än den var.

Riksbanken hittade de första kontona

De första Holiday-kontona upptäcktes varken av en plattform eller av en kommersiell leverantör av threat intelligence. Riksbanken hittade dem, kort efter att banken genomfört en MPF-ledd övning om att känna igen otillbörlig informationspåverkan i de egna kanalerna. MPF kunde därefter konstatera att kontona ingick i ett betydligt större nätverk som fortfarande växte.

Post- och telestyrelsen, som är nationell samordnare för digitala tjänster enligt EU:s Digital Services Act, uppmärksammade tillsammans med MPF plattformen X på nätverket. X bedömde att kontona bröt mot plattformens egna riktlinjer om koordinerat icke-autentiskt beteende och stängde av samtliga under sommaren 2026.

Samtliga konton var över tio år gamla

Det är hantverket som gör rapporten värd att läsa. Samtliga konton i nätverket var över 10 år gamla. Under våren 2025 bytte de användarnamn, spåren av tidigare aktivitet raderades och platsdata manipulerades så att alla konton såg ut att vara uppkopplade från Sverige. Profilbilderna var generiska och AI-genererade, följarantalen låga och skapandedatumen låg nära varandra.

Flera av kontona hade gjort samma sak förut. MPF konstaterar att de tidigare haft andra namn, skrivit på andra språk och riktat sig mot målgrupper i USA, Kina och Taiwan. Samma infrastruktur, ny beställare, nytt land.

De 50 000 interaktionerna är rapportens minst intressanta siffra. Det är gamla, återanvända konton som är produkten. Kontoålder är samtidigt precis det tecken som de flesta organisationer fortfarande lutar sig mot när de avgör om en kritiker i flödet är en verklig person.

Version två lärde sig sarkasm

MPF delar in Holidays aktivitet i två faser. Under våren 2025 arbetade kontona trubbigt, konsekvent för eller emot regeringen, med fasta intressen i invandring, ekonomi samt klimat och hållbarhet, och samlades kring nya politiska förslag och utspel från regeringsföreträdare och oppositionspartier. I slutet av 2025 tystnade nätverket. MPF ger tre tänkbara förklaringar till uppehållet, bland annat ändrade instruktioner från beställaren och ett försök att undgå upptäckt, och väljer inte mellan dem.

Det som kom tillbaka våren 2026 var större och bättre byggt. Nätverket hade vuxit till omkring 1 200 konton, var aktivt dygnet runt och svarade direkt på autentiska konton, även stora svenska. Språket hade förfinats med sarkasm, humor och skarpare retorik. Kontona följde det som för dagen trendade bland svenska användare.

De deltog också i drev. MPF beskriver hur nätverket gick in i samordnade kampanjer mot svenska politiker och offentliga personer, myndigheter, enskilda mediehus och företag.

Beställs via Telegram

Leverantören som MPF beskriver driver en katalogverksamhet. Den annonserar och tar emot beställningar via kanaler på Telegram, säljer färdiga populationer om hundratals eller tusentals icke-autentiska konton och erbjuder sig att sköta driften enligt kundens önskemål. Priset följer specifikationen: ett konto som är flera år gammalt, ID-verifierat och har riktiga följare kostar mer än ett nyskapat. Samma leverantör säljer digitala intrång, doxxing och samordnade smutskastningskampanjer.

Rapporten innehåller ungefärliga prisintervall från hösten 2026 för köp av engagemang på X, Instagram och andra plattformar. Siffrorna spelar mindre roll än vad katalogen säger. Tröskeln för att driva en trovärdig påverkanskampanj är numera kommersiell, inte teknisk.

MPF avstår från att namnge beställaren

Rapporten slår fast att MPF har belägg för att en statlig aktör beställt nätverket, och konstaterar samtidigt rakt ut att någon definitiv teknisk attribuering inte har gjorts. Leverantören placeras i Östasien. Beställaren namnges inte.

Den skillnaden är värd mer än den ser ut att vara. MPF skiljer på vad myndigheten har belägg för och vad den kan bevisa, i ett offentligt dokument, knappt två veckor före ett riksdagsval, vid en tidpunkt då ett utpekat land hade gett betydligt större genomslag.

Sverige går till val den 13 september. I MPF:s lägesbild inför valet pekas Ryssland ut som den primära aktören bakom otillbörlig informationspåverkan mot Sverige, inklusive valen, samtidigt som myndigheten bedömer att de svenska valen just nu inte är ett prioriterat mål. MPF kopplar inte den bedömningen till Holiday, och det bör inte heller den som läser rapporten göra. Karin Lönnheden, operativ chef på MPF, säger till SVT att Holiday inte är direkt kopplat till septembervalet, och att myndigheten publicerade ändå ”eftersom vi är så nära valet”.

Börja med normalbilden i era egna kanaler

MPF:s råd till verksamheter börjar i något oglamoröst. Skaffa er en bild av vad som är normalt i era egna sociala kanaler: följare, gillamarkeringar, kommentarer och omnämnanden per inlägg under en given period. Utan den normalbilden är en plötslig anstormning av konton en känsla, inte ett iakttagande.

Håll utkik efter de tecken MPF listar. Stora mängder konton som skriver om samma sak vid samma tidpunkt med liknande namn eller formuleringar. Profilbilder som uppenbart är AI-genererade. Språk som bär spår av maskinöversättning. Generiska profilnamn fyllda med siffror och slumpade bokstäver.

Bestäm policyn innan ni behöver den. De flesta stora plattformar har egna regler om koordinerat icke-autentiskt beteende, och det var en anmälan enligt sådana regler som avslutade Holiday. Bryter innehåll i era kanaler mot plattformens regler: anmäl det där. Misstänker ni brott: polisanmäl. Misstänker ni att en utländsk statlig aktör ligger bakom: MPF vill bli kontaktad.