Främmande makt, menar Säkerhetspolisen SÄPO har en hög förmåga och agerar ofta långsiktigt för att genomföra cyberangrepp. Säkerhetspolisen vet idag att främmande makter som Iran agerar på tillfällen som uppstår för att skapa splittring och stärka den egna regimen. Iran har sedan en tid byggt upp och ut sin förmåga att bedriva proxy-krigföring. Där kontraktsmord utförda av svenska medborgare mot regimkritiker är en av alla möjligheter som nu öppnar sig.

Säkerhetspolisen har bedrivit en förundersökning om grovt dataintrång från främmande makt. Intrånget bedöms vara en påverkanskampanj som genomförts på uppdrag av den iranska regimen. Förundersökningen kring dataintrången sommaren 2023 är nedlagd eftersom förutsättningar för lagföring utomlands eller utlämning till Sverige saknas.

Dataintrången skedde under sommaren 2023 mot ett företag som har en tjänst för att skicka ut mass-sms. Genom att skaffa sig access skickade en iransk cybergruppering ut stora mängder sms med uppmaningar till hämndaktioner mot koranbrännare.

– Säkerhetspolisen kan fastslå att en cybergruppering agerat på uppdrag av det iranska revolutionsgardet för att genomföra en påverkanskampanj. Syftet var bland annat att måla upp bilden av Sverige som ett islamfientligt land och skapa splittring i samhället, säger Fredrik Hallström, operativ chef vid Säkerhetspolisen.

Främmande makt har en hög förmåga och agerar ofta långsiktigt för att genomföra cyberangrepp. Säkerhetspolisen vet att främmande makt som Iran agerar på tillfällen som uppstår för att skapa splittring och stärka den egna regimen. Genom att utnyttja sårbarheter kan cyberhotaktörer skaffa sig tillgång till till system som sedan utnyttjas vid rätt tillfälle.

– Främmande makt utnyttjar sårbarheter för att främja sin egen agenda. Vi ser att de nu agerar allt mer aggressivt och det är en utveckling som sannolikt kan komma att eskalera. Här är det viktigt att alla delar av samhället ser över det egna skyddet, säger Fredrik Hallström.

En minderårig pojke har gripits efter skottlossningen mot ett israeliskt försvarsföretag i Göteborg på torsdagen. Enligt uppgifter till P4 Göteborg kopplar polisen ihop händelsen med skotten mot Israels ambassad i Stockholm tidigare i oktober. Anders Persson är Mellanösternexpert och statsvetare vid Linnéuniversitetet, och han menar i en intervju med Sveriges Radio att det vi nu ser är en ny typ av terrorism där svenska gängkriminella kontrakteras för olika attentat. Där fokus idag är riktat mot israeliska intressen eller allierade till staten Israel och där den israeliska underrättelsetjänsten kunnat identifiera Iran som uppdragsgivare.

Iran öppnar för nytt Modus Operandi

Iran har därmed öppnat för en ny form av proxy-krigföring där svenska ungdomar, främst de som redan befinner sig i livsstilskrimalitet eller i riskmiljöer, kan komma ifråga för även kontraktsmord. Iran har, likt Ryssland en kapacitet för att redan idag planera och genomföra mord på avhoppare, oppositionella och kritiker på främmande makts territorium. Senast kända fallet där lönnmord planerades på svenska medborgare var på judiska församlingen i Stockholms förre ordförande Aron Verständig och opinionsbildaren Saskia Pantell. Även om de misstänkta attentatsmännen aldrig fälldes för brott kom de att utvisas till Iran där de fick hjältars välkomnande. Trots att de för svenska myndigheter hade uppgivit afghanskt ursprung.

Relaterat: Iran utgör ett akut och reellt hot mot Sverige

Organisatoriskt faller Irans lönnmordsverksamhet under det iranska utrikesdepartementet och Underrättelse- och säkerhetsdepartemente. Dessa två departement samarbetar och använder två huvudmetoder för att utplacering av agenter utomlands. 

Den första handlar om underrättelsetjänstemän under skydd av utrikesministeriet, ofta stationerade på ambassader och med diplomatisk immunitet. Deras syfte är bland annat kartläggning och flyktingspionage. Den andra vägen skickar militära underrättelsetjänstagenter under täckmantel av kommersiell verksamhet.

Dessa agenter planerar mord, kidnappningar och sabotage, vanligtvis avrättade av proxystyrkor för att undvika att lämna några spår tillbaka till ministeriet. Stora narkotikahandlare fungerar ofta som huvudentreprenörer för dessa uppdrag. Det vill säga, att Iran nu närmat sig svenska kriminella grupperingar är fullt naturligt.

Den islamiska republiken har systematiskt planerat att mörda sina motståndare utomlands. Dessa planer är sanktionerade på högsta nivå i syfte att eliminera oliktänkande som utgör ett hot mot den islamiska regeringen.

Relaterat: Iran utgör ett akut och reellt hot mot Sverige

En bred palett av möjligheter

Ansvarig för verksamheten skall Yahya Hosseini Panjaki, alias Yahya Hamidi, biträdande underrättelseminister för inre säkerhetsfrågor vara. Panjak / Hamidi har identifierats som hjärnan bakom Irans utomeuropeiska underrättelseoperationer, bland annat riktade mord och andra våldsdåd.

Källor i Iran har pekat ut Panjak / Hamidi som en del av en ny generation underrättelsechefer som ayatollah Ali Khamenei, den islamiska republikens högsta ledare, har förtroende för. Underrättelseministeriet har tillsammans med Revolutionsgardet, IRGC:s, underrättelseorganisation bedrivit de mest betydande sabotageaktiviteterna utomlands i flera år. Information spekar på att underrättelseministeriet sannolikt har en mer sammanhållen struktur än IRGC för att genomföra utomeuropeiska operationer.

Med svenska gäng- och livsstilskriminella som proxys, eller ombud, har Iran öppnat ett nytt fönster och ett nytt Modus Operandi. Svenska kriminella som agerar Irans, eller i förlängningen Rysslands ombud utgör ett helt annat hot än utplacerade agenter.

Relaterat: Tyst från S om Irans mordplaner på svenska judar

Det nya Modus Operandi som införts av Yahya Hosseini Panjaki kommer kunna erbjuda den iranska regimen en bred palett av möjligheter att arbeta med för att destabilisera väst i allmänhet och Sverige i synnerhet.

Där bara fantasin kommer kunna sätta gränserna.

Relaterat: Iran väletablerat i svensk politik och förvaltning