2 SW, PGG XXXXX Sweden Lacks address in Sweden Ansökan om stämning Application for summons
Sida Page
1 (23) 1 (23)
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Tilltalad: efternamn och alla förnamn To Spoken: surname and forenames
Tilltalsnamn First Name
Yrke/titel Occupation / Title
2 SW, PG 2 E, PG
G G
Personnr Civic
Medborgare i Citizens of
Telefon Telephone
Tolkbehov Interpretation Requirements
XXXXX XXXXX
Sverige Sweden
Adress Address
Saknar adress i Sverige No address in Sweden
Offentlig försvarare/ombud Public Defender / Agent
Salomonsson, Ola, Advokatfirman Salomonsson HB, Kungsholms Torg 16, 4 tr, 112 Salomonsson, Ola, Law firm Salomonsson HB Kungsholmstorg 16, 4th floor, 112
21 STOCKHOLM 21 STOCKHOLM
Frihetsberövande mm Detention mm
Anhållande 2012-09-11, Häktad 2012-09-14, Häktningsbeslutet hävt 2012-12-07 Arrest 2012-09-11, 2012-09-14 Arrested, Arrest The decision lifted 2012-12-07
Delgivningsuppgifter Service Management
F n Anstalten Mariefred, Box 104, 647 23 MARIEFRED Presently Institution Mariefred, Box 104, 647 23 MARIEFRED
Tilltalad: efternamn och alla förnamn To Spoken: surname and forenames
Tilltalsnamn First Name
Yrke/titel Occupation / Title
3 BS, AR 3 BS, AR
Personnr Civic
Medborgare i Citizens of
Telefon Telephone
Tolkbehov Interpretation Requirements
XXXXXX XXXXXX
Sverige Sweden
Adress Address
BJS BJS
Offentlig försvarare/ombud Public Defender / Agent
Önskar offentlig försvarare. Wishing public defender. Godtar den rätten förordnar. Accept the court orders.
Frihetsberövande mm Detention mm
Delgivningsuppgifter Service Management
Postadress Mailing address
Gatuadress Street Address
Telefon Telephone
E-post E-mail
Box 70296 Box 70296
107 22 STOCKHOLM 107 22 STOCKHOLM
Hantverkargatan 25 A Hantverkargatan 25 A
010-562 50 00 010-562 50 00
Telefax Fax
010-562 54 83 010-562 54 83
registrator.int-stockholm@aklagare.se registrator.int-Stockholm @ aklagare.se
Webbadress Web address
www.aklagare.se www.aklagare.se
TR mål: B 2124-12 TR goals: B 2124-12
Handl.: OVR Handl.: OVR
Nacka tingsrätt Nacka District
Enhet 2 Unit 2
Box 1104 Box 1104
131 26 NACKA STRAND 131 26 NACKA STRAND
Tilltalad: efternamn och alla förnamn To Spoken: surname and forenames
Tilltalsnamn First Name
Yrke/titel Occupation / Title
1 G, BOM 1 G, BOM
M M
Personnr Civic
Medborgare i Citizens of
Telefon Telephone
Tolkbehov Interpretation Requirements
XXXXXXX XXXXXXX
Adress Address
Offentlig försvarare/ombud Public Defender / Agent
Hurtig, Björn, Försvarsadvokaterna Väst AB, Stampgatan 20, 411 01 GÖTEBORG Hurtig, Bear, defense attorneys West AB, Stampgatan 20, 411 01 GOTHENBURG
Frihetsberövande mm Detention mm
Anhållande verkställt 2012-04-15, Häktad 2012-04-18, Häktningsbeslutet hävt 2012- Arrest executed 2012-04-15, 2012-04-18 Arrested, Arrest The decision lifted the 2012 -
06-19 06-19
Delgivningsuppgifter Service Management
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
2 (23) 2 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Tilltalad: efternamn och alla förnamn To Spoken: surname and forenames
Tilltalsnamn First Name
Yrke/titel Occupation / Title
4 S, S 4 S, S
Personnr Civic
Medborgare i Citizens of
Telefon Telephone
Tolkbehov Interpretation Requirements
XXXXXX XXXXXX
Sverige Sweden
Adress Address
Offentlig försvarare/ombud Public Defender / Agent
Önskar offentlig försvarare. Wishing public defender. Godtar den rätten förordnar. Accept the court orders.
Frihetsberövande mm Detention mm
Delgivningsuppgifter Service Management
Ansvarsyrkanden mm Liability Claims etc.
ÅP 1. Steam Boiler 1. DATAINTRÅNG (G) (0201-K81864-12) HACKING (G) (0201 K81864-12)
Målsägande Plaintiff
LV, underrättad LV, informed
Gärning Deed
MG har i mars 2012 i anslutning till sin bostad på Timmermansvägen i MG in March 2012 in connection with his residence at Timmermansvägen in
Ludvika med hjälp av sk signalförstärkare/WiFi-antenn genom att forcera Ludvika with so-called repeaters / WiFi antenna by forcing
lösenord vid flera tillfällen olovligen berett sig tillträde till målsägandens password repeatedly illegally prepared for admission to the plaintiff
trådlösa router. wireless router. Han har därigenom olovligen berett sig tillgång till uppgifter He has thereby unlawfully prepared for access to data
avsedda för automatiserad behandling. intended for automated processing.
Lagrum Section of the law
4 kap 9 c § brottsbalken Chapter 4 9 c § Penal Code
ÅP 2. Steam Boiler 2nd DATAINTRÅNG (G) (0201-K81864-12) HACKING (G) (0201 K81864-12)
Målsägande Plaintiff
MB, underrättad MB, informed
Gärning Deed
MG har i mars 2012 i anslutning till sin bostad på Timmermansvägen i MG in March 2012 in connection with his residence at Timmermansvägen in
Ludvika med hjälp av sk signalförstärkare/WiFi-antenn genom att forcera Ludvika with so-called repeaters / WiFi antenna by forcing
lösenord vid flera tillfällen olovligen berett sig tillträde till målsägandens password repeatedly illegally prepared for admission to the plaintiff
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
3 (23) 3 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
trådlösa router. wireless router. Han har därigenom olovligen berett sig tillgång till uppgifter He has thereby unlawfully prepared for access to data
avsedda för automatiserad behandling. intended for automated processing.
Lagrum Section of the law
4 kap 9 c § brottsbalken Chapter 4 9 c § Penal Code
Särskilda yrkanden (Gemensamt för ÅP1-ÅP2) Specific claims (Common to AP1-AP2)
1. First Förverkande enligt 36 kap 2 § 1 st brottsbalken av i beslag tagen WiFi Confiscation pursuant to Chapter 36, Section 2 § 1 st Criminal Code of the seized WiFi
antenn (1012-0201-BG10221 p 1, fu-prot s 527 ff), som använts som antenna (1012-0201-BG10221 p 1, fu-prot's 527 ff), used as
hjälpmedel vid brott. instrumentalities of crimes.
2. 2nd Förverkande enligt 36 kap 2 § 1 st, alternativt 36 kap 3 § 1 st p 1 Confiscation pursuant to Chapter 36, Section 2 § 1 st, or 36 § 3 para 1 st p 1
brottsbalken, av i beslag tagen WiFi antenn och WiFi adapter (1012- Criminal Code of the seized WiFi antenna and WiFi adapter (1012 -
0201-BG10221 p 42 och 43, fu-prot s 527 ff), som använts som 0201-BG10221 p 42 and 43, fu-prot's 527 ff), used as
hjälpmedel vid brott, alternativt som på grund av sin särskilda instrumentalities of crimes, or who, because of their special
beskaffenhet och omständigheterna i övrigt kan befaras komma till condition and other circumstances likely to come to
brottslig användning. criminal use.
ÅP 3. Steam Boiler third DATAINTRÅNG (W och G) (0201-K81864-12) HACKING (W and G) (0201 K81864-12)
Målsägande Plaintiff
Bisnode Information AB, 556436-3421, Sveavägen 151, 105 99 Stockholm, Bisnode Information AB, 556436-3421, Sveavägen 151, 105 99 Stockholm,
(fd Applicate AB. Benämns Applicate nedan.), underrättad (Formerly Applicate AB. Called Applicate below.), Informed
Gärning Deed
MG och GSW har under perioden den 1 januari 2010 till och med den 15 MG and GSW during the period 1 January 2010 up to and including 15
april 2012 i bland annat Stockholm dels tillsammans och i samförstånd dels på April 2012 in the Stockholm both together and in concert and on
egen hand vid ett stort antal tillfällen via Internet med hjälp av andra personers alone on numerous occasions over the Internet with the help of others
användarnamn och lösenord olovligen anslutit sig till och genomfört sökningar username and password wrongfully joined and conducted searches
i målsägandens tjänst Infotorgs databas innehållande bland annat stora in victim services InfoTorg database containing including large
mängder personuppgifter. amounts of personal data. De har därigenom olovligen berett sig tillgång till They have thereby wrongfully prepared for access to
uppgifter avsedda för automatiserad behandling. information intended for automated processing.
Lagrum Section of the law
4 kap 9 c § brottsbalken Chapter 4 9 c § Penal Code
Särskilda yrkanden Specific claims
Förverkande enligt 36 kap 2 § 1 st brottsbalken av i beslag taget minneskort Confiscation pursuant to Chapter 36, Section 2 § 1 st Criminal Code of the seized memory cards
(1012-0201-BG10221 p 44, Fu-prot s 527 ff), som använts som hjälpmedel vid (1012-0201-BG10221 p 44, Fu-prot's 527 ff), used as an aid in
brott. crimes.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
4 (23) 4 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
ÅP 4. Steam Boiler 4. DATAINTRÅNG (W och G) (0201-K81864-12) HACKING (W and G) (0201 K81864-12)
Målsägande Plaintiff
Logica Sverige AB, 556337-2191, 131 85 Stockholm, (Benämns Logica Logica Sweden AB, 556337-2191, 131 85 Stockholm, (called Logica
nedan), underrättad below), Corrected
Gärning Deed
MG och GSW har från den 1 januari 2010 till och med den 15 april 2012 i MG and GSW have from 1 January 2010 up to and including 15 April 2012 in
bland annat Nacka tillsammans och i samförstånd olovligen berett sig tillgång including Nacka together and in concert unlawfully prepared for access
till en stordator som tillhör målsäganden. to a mainframe computer belonging to the plaintiff. De har successivt tillförskansat sig They have gradually ensconced
utökad behörighet i systemet för att till slut uppnå högsta behörighet. extended privileges in the system to eventually achieve the highest privileges. De har They have
även ändrat behörigheter för befintliga användare, lagt till data i stordatorn also changed the permissions for existing users, added data in the mainframe
samt hämtat ut stora mängder information från stordatorn och delat sådan and have collected large amounts of information from the mainframe and shared such
information med andra. information with others. MG och GSW har därigenom olovligen berett sig MG and GSW have thereby wrongfully prepared for
tillgång till uppgifter avsedda för automatiserad behandling, olovligen ändrat access to information intended for automated processing, unlawfully changed
samt i register fört in sådana uppgifter. and the registers have entered data.
Lagrum Section of the law
4 kap 9 c § brottsbalken Chapter 4 9 c § Penal Code
Särskilda yrkanden Specific claims
1. First Förverkande (från MG) enligt 36 kap 2 § 1 st brottsbalken av i beslag Forfeiture (from MG) under Chapter 36, Section 2 § 1 st Criminal Code of seized
taget minneskort (2012-0201-BG10221-13, Fu-prot s 527 ff), dator time memory (2012-0201-BG10221-13, Fu-prot's 527 ff), computer
(samma beslag p 14), dator (samma beslag p 19), hårddisk (samma (Same hardware p 14), computer (same hardware p 19), hard drive (same
beslag p 29) som använts som hjälpmedel vid brott. seizure p 29) used as an aid in crime.
2. 2nd Förverkande (från MG) enligt 36 kap 3 § 1 st p 1 av i beslag tagna två Forfeiture (from MG) under Chapter 36, Section 3 § 1 st p 1 of the seized two
stycken krypterade datorer (2012-0201-BG10221-16 och 17, Fu-prot s pieces of encrypted computers (2012-0201-BG10221-16 and 17, Fu-prot s
527 ff) som polisens IT-forensiker inte kunnat analysera, som på grund 527 ff) that the police IT forensics could not analyze, as a result
av sin särskilda beskaffenhet och omständigheterna i övrigt kan befaras By their very nature and other circumstances likely
komma till brottslig användning. be used for criminal.
3. 3rd Förverkande (från GSW) enligt 36 kap 2 § 1 st brottsbalken av i Forfeiture (from GSW) under Chapter 36 § 2 1 st Criminal Code of the
beslag tagen hårddisk (2012-0201-BG25023-1, Fu-prot s 494 ff), seized hard drive (2012-0201-BG25023-1 Fu-prot's 494 ff);
hårddisk (samma beslag p 2), bärbar dator (samma beslag p 26) som hard drive (same hardware p 2), laptop (same hardware p 26)
använts som hjälpmedel vid brott. used as a tool for crime.
4. 4th Att beslaget av en laptop (2012-0201-BG25708-1, FU-prot s 501) ska The seizure of a laptop (2012-0201-BG25708-1, FU protestor's 501), the
bestå till dess dom i målet vunnit laga kraft i ansvardelen (Bevisbeslag). continue until the judgment becomes final in the liability section (Proof Fittings).
Beslaget ska därefter hävas till GS W. The fitting is then lifted to GS W.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
5 (23) 5 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
ÅP 5. Steam Boiler 5th DATAINTRÅNG (W) (0201-K292108-12) HACKING (W) (K292108-0201-12)
Målsägande Plaintiff
Nordea Bank AB, 516406-0120, Smålandsgatan 17, 105 71 Stockholm, Nordea Bank AB, 516406-0120, Smålandsgatan 17, 105 71 Stockholm,
(Benämns Nordea nedan), underrättad (Referred Nordea below), Corrected
Gärning Deed
GSW har från juli till och med augusti 2012 i bland annat Stockholm GSW is from July to August 2012 in the Stockholm
olovligen berett sig tillgång till en stordator som tillhör målsäganden. unlawfully prepared for access to a mainframe computer belonging to the plaintiff. Han har He has
successivt tillförskansat sig utökad behörighet i systemet samt hämtat ut stora gradually ensconced elevated privileges on the system and have collected large
mängder information från stordatorn. amounts of information from the mainframe. GSW har därigenom olovligen berett sig GSW has thereby unlawfully prepared for
tillgång till uppgifter avsedda för automatiserad behandling. access to information intended for automated processing.
Lagrum Section of the law
4 kap 9 c § brottsbalken Chapter 4 9 c § Penal Code
ÅP 6-13 GROVT BEDRÄGERI (W) och FÖRSÖK TILL GROVT Steam Boiler 6-13 GROSS FRAUD (W) and TRY TO ROUGH
BEDRÄGERI (W) och MEDHJÄLP TILL FÖRSÖK TILL GROVT FRAUD (W) and abetment TO ATTEMPT TO ROUGH
BEDRÄGERI (BS, ÅP 11) och MEDHJÄLP TILL FÖRSÖK TILL FRAUD (BS, Steam Boiler 11) and abetment TO ATTEMPT TO
GROVT BEDRÄGERI (S, ÅP 12) (0201-K292108-12) GROSS FRAUD (S, Steam Boiler 12) (0201-K292108-12)
Målsägande Plaintiff
Nordea Bank AB, 516406-0120, Smålandsgatan 17, 105 71 Stockholm, Nordea Bank AB, 516406-0120, Smålandsgatan 17, 105 71 Stockholm,
(Benämns Nordea nedan), underrättad (Referred Nordea below), Corrected
Gärning Deed
GSW har i bland annat Sverige olovligen påverkat respektive försökt påverka GSW has in countries such as Sweden unlawfully influenced or attempted to influence
resultat av en automatisk informationsbehandling genom att i Nordeas result of an automatic information processing by the Nordea
stordator utföra respektive försökt utföra penningtransaktioner till vinning för Mainframe perform and tried to perform monetary transactions to gain for
sig själv eller annan och skada för Nordea enligt följande. himself or another or damage of Nordea as follows.
6. 6th Den 22-23 juli 2012 överfört 24 200 danska kronor från Fackföreningen On 22-23 July 2012 transferred 24 200 Danish kroner from union
BUPL:s konto i Nordea till MHE konto i Nordea. BUPL's account in Nordea to MHE account in Nordea.
7. 7th Den 23-24 juli 2012 försökt överföra 30 300 danska kronor från Odense On 23-24 July 2012 tried to transfer 30,300 Danish kroner from Odense
Kommunes konto i Nordea till MHE konto i Nordea. Municipality account in Nordea to MHE account in Nordea.
8. 8. Den 23-24 juli 2012 försökt överföra 2 300 danska kronor från Odense On 23-24 July 2012 tried to transfer 2,300 Danish kroner from Odense
Kommunes konto i Nordea till MHE konto i Nordea. Municipality account in Nordea to MHE account in Nordea.
9. 9th Den 24 juli 2012 försökt överföra 3 900 Euro från Odense Kommunes konto On July 24, 2012 attempted to transfer 3,900 Euros from Odense Municipality Account
i Nordea till Earthport Plc:s konto i Barclays. Nordea to Earth Port Plc's account in Barclays.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
6 (23) 6 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
10. 10th Den 1 augusti 2012 försökt överföra 420 000 Euro från Nets Card On 1 August 2012 tried to transfer 420 000 Euro from Nets Card
Processings konto i Nordea till SSE System Service Establishments konto i Process Ings account in Nordea to SSE System Service Establishments account
UBS. UBS.
11. 11. Den 1 augusti 2012 försökt överföra 88 140 danska kronor från Nets Card On 1 August 2012 tried to transfer 88 140 Danish kroner from Nets Card
Processings konto i Nordea till AR BS konto i Swedbank. Process Ings account in Nordea to AR BS account at Swedbank.
12. 12. Den 1 augusti 2012 försökt överföra 99 808 danska kronor från Nets Card On 1 August 2012 tried to transfer 99,808 Danish kroner from Nets Card
Processings konto i Nordea till SS konto i SEB. Process Ings account in Nordea to SS account in SEB.
13. 13. Den 1 augusti 2012 försökt överföra 230 000 Euro från Nets Card On 1 August 2012 tried to transfer 230 000 Euro from Nets Card
Processings konto i Nordea till C Ltds konto i Hellenic Bank Public Company Process Ings account in Nordea to C Ltd's account of Hellenic Bank Public Company
Ltd. Ltd..
Bedrägeribrotten och försöken därtill är grova då gärningarna föregåtts av ett Fraud offenses and attempts thereto are rough when the offense is preceded by a
avancerat dataintrång, varit systematiska, avsett betydande värden samt advanced hacking, been systematic, intended significant value and
påverkat allmänhetens förtroende för betalningssystem och varit av särskilt impact on public confidence in the payments system and of a particularly
farlig art. dangerous nature.
Fara för försöksbrottens fullbordan har förelegat eller varit utesluten endast på Danger to try offenses completion has existed or been expelled only on
grund av tillfälliga omständigheter. due to temporary circumstances.
AR BS har främjat gärningen under åtalspunkten 11 genom att ställa sitt AR BS has promoted the offense under section 11 prosecutions by setting its
konto till förfogande för penningtransaktionen. account at the disposal of monetary transaction.
SS har främjat gärningen under åtalspunkten 12 genom att ställa sitt konto till SS has promoted the act under prosecution point 12 by setting their account to
förfogande för penningtransaktionen. disposal of monetary transaction.
Lagrum Section of the law
9 kap 1 § 2 st och 3 §, 9 kap 1 § 2 st, 3 och 11 §§ samt 23 kap 1 och 4 §§ Chapter 9, Article 1 § 2 and § 3, Chapter 9, Section 1 § 2, 3 and 11 § § 23 and Chapter 1 and 4 § §
brottsbalken Penal Code
Yrkande om häktning Claiming arrest
Jag yrkar att GSW förklaras häktad på sannolika skäl misstänt för de I claim that GSW explained in custody on probable cause miss lit for the
åtalade brotten. prosecuted crimes. Häktningen begärs träda i kraft vid tidpunkt då GSW The arrest is requested to enter into force at the time when GSW
inte längre verkställer fängelsestraff eller annars är omhändertagen på no longer effects imprisonment or otherwise taken care of
kriminalvårdsanstalt. correctional institution.
Det finns risk för att GSW avviker eller på något annat sätt undandrar There is a risk that GSW abscond or otherwise evade
sig lagföring eller straff. the prosecution or punishment.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
7 (23) 7 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
8 (23) 8 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Bevisning Evidence
Allmänt General
Skriftlig bevisning Written evidence
Sammanfattning av Logicas rapport ”Report on the IT Security Incident 2012” Summary of Logica's report "Report on the IT Security Incident 2012"
översatt till svenska, till styrkande av tillvägagångssätt för dataintrången samt translated into Swedish, in support of approaches to data breaches and
omfång och följder av desamma. scope and implications of the same. (Tilläggsprotokoll daterat 2013-04-09, s 7-10) (Additional Protocol dated 2013-04-09, 7-10)
Skisser från Logica till styrkande av den tekniska infrastrukturen i Logicas Sketches from Logica to substantiate the technical infrastructure in Logica
stordatormiljö och kopplingarna mellan denna och Applicate/ Infotorg, RPS, mainframe environment and the links between this and Applicate / InfoTorg, RPS,
Skatteverket och Kronofogdemyndigheten. Tax and Enforcement Authority. (Fu-prot s 43-45) (Fu-prot 43-45)
Skatteverkets rapport (Fu-prot, Bilaga B s 11-15). Tax report (Fu-prot, Appendix B s 11-15). Åberopas till styrkande av Invoked in support of
hur data från Skatteverket hanterats i Logicas stordatormiljö, omfånget av how data from the Tax handled in Logica's mainframe environment, the range of
dataintrången och konsekvenserna av desamma för Skatteverket. data breaches and the consequences thereof for the Tax.
Kronofogdemyndighetens beskrivning av konsekvenser med anledning av Enforcement Agency's description of the consequences due to
dataintrånget (Fu-prot, Bilaga B s 41-44). hacking (Fu-prot, Appendix B 41-44). Åberopas till styrkande av hur data Invoked in support of the data
från Kronofogdemyndigheten hanterats i Logicas stordatormiljö, omfånget av from the Swedish Enforcement Authority handled in Logica's mainframe environment, the range of
dataintrången och konsekvenserna av desamma för Kronofogdemyndigheten. data breaches and the consequences thereof for the Enforcement Authority.
Säkerhetspolisens analys avseende stulen information vid dataintrången mot The Service's analysis of stolen information by data breaches against
Logica och Applicate till styrkande av tillvägagångssätt för dataintrången samt Logica and Applicate in support of approaches to data breaches and
omfång och följder av desamma. scope and implications of the same. (Fu-prot s 217-229) (Fu-prot s 217-229)
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt IT forensic examinations of seized 2012-0201-BG10221 and
inhämtad data från Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll data read from Passagen.se (Fu-prot s 257-313) and Fittings Minutes
2012-0201-BG10221 (Fu-prot s 527 ff). 2012-0201-BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Inledning och sammanfattning till styrkande av det brottsliga Introduction and summary in support of the criminal
händelseförloppet. events. (Fu-prot s 257-261) (Fu-prot s 257-261)
Gällande 2012-0201-BG10221-14 – ”K dator”. Existing 2012-0201-BG10221-14 - "K computer". (Fu -prot s 276-279) till (Fu-prot s 276-279) to
styrkande av att MG använt användarnamnen L och d. show that MG used usernames L and d
Gällande 2012-0201-BG10221-19 – ”L dator”. Existing 2012-0201-BG10221-19 - on "Computer." (Fu -prot s 281-287) till (Fu-prot s 281-287) to
styrkande av att inga spår av fjärrstyrning av datorn påträffats. show that no traces of the remote control of the computer found.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot IT forensic examinations of seized 2012-0201-BG25023 (Fu-prot
s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). s 348-410) and Fittings Minutes 2012-0201, BG25023 (Fu-prot's 494 ff).
Följande delar åberopas. The following parts are invoked.
Inledning och sammanfattning till styrkande av det brottsliga Introduction and summary in support of the criminal
händelseförloppet. events. (Fu-prot s 348-349) (Fu-prot s 348-349)
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
9 (23) 9 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Gällande 2012-0201-BG25023-26 – Bärbar dator MacBook Pro (Fu- Existing 2012-0201-BG25023-26 - Laptop MacBook Pro (Fu-
prot s 363-410, i detta sammanhang särskilt s 370 f) till styrkande av att protestor's 363 to 410, in this context, s 370 f) to show that
inga relevanta spår av fjärrstyrning av datorn påträffats. no relevant traces of the remote control of the computer found.
Utdrag ur chattkonversation säkrad från Passagen.se (Fu-prot s 435-480) Excerpts from the conversation secured from Passagen.se (Fu-prot s 435-480)
I denna del åberopas följande delar av chattkonversationen. In this part, relied on the following parts of the conversation.
Fu-prot s 442, två rader, 2012-03-06 12:24 till och med 2012-03-06 Fu-prot s 442, two rows, 2012-03-06 12:24 until 2012-03-06
12:24, rad 23 och 24 uppifrån, till styrkande av att MG hackar. 12:24, line 23 and 24 from above, to show that MG hacks.
Fu-prot s 443, två rader, 2012-03-06 12:45 till och med 2012-03-06 Fu protein's 443, two rows, 2012-03-06 12:45 until 2012-03-06
12:45, rad 15 och 16 uppifrån, till styrkande av att MG hackar. 12:45, lines 15 and 16 above, to show that MG hacks.
Fu-prot s 447, sju rader, 2012-03-06 23:48 till och med 2012-03-06 Fu-prot's 447, seven lines, 2012-03-06 23:48 until 2012-03-06
23:50, rad 18 till rad 13 nerifrån, till styrkande av att MG hackar. 23:50, line 18 to line 13 from the bottom, to show that MG hacks.
Fu-prot s 448, 30 rader, 2012-03-07 00:02 till och med 2012-03-07 Fu protein's 448, 30 lines, 2012-03-07 00:02 until 2012-03-07
01:02, 30 översta raderna, till styrkande av att MG hackar. 01:02, 30 top lines, to show that MG hacks.
Fu-prot s 455, en (1) rad, 2012-03-11 03:22, 18:e raden uppifrån, till Fu-prot's 455, One (1) row, 2012-03-11 03:22, 18th line from the top, to
styrkande av att GSW hackar. show that GSW hacks.
Fu-prot s 450, sju rader, 2012-03-09 14:36 till och med 2012-03-09 Fu-prot's 450, seven lines, 2012-03-09 14:36 until 2012-03-09
14:48 andra till och med åttonde raderna uppifrån, till styrkande av att 14:48 second through eighth lines from above, to show that
GSW hackar. GSW hacks.
Fu-prot s 438, 20 rader, 2012-03-04 19:56 till och med 2012-03-04 Fu protein's 438, 20 lines, 2012-03-04 19:56 until 2012-03-04
20:15 första 20 raderna uppifrån, till styrkande av att GSW och MG 20:15 first 20 rows from the top, to show that GSW and MG
samarbetat och delat material som åtkommits vid dataintrång. collaborated and shared material products obtained by hacking.
Fu-prot s 459, fem rader, 2012-03-25 21:31 till och med 2012-03-25 Fu protein's 459, five rows, 2012-03-25 21:31 until 2012-03-25
21:35, andra till och med åttonde raderna uppifrån, till styrkande av att 21:35, second through eighth lines from above, to show that
GSW lagrar material med åtkommet från dataintrång med hjälp av sk GSW store materials åtkommet from hacking with the help of so-called
molnlagring. cloud storage.
Fu-prot s 458, tolv rader, 2012-03-20 20:46 till och med 2012-03-20 Fu protein's 458, twelve rows, 2012-03-20 20:46 until 2012-03-20
21:34 rad 24 till och med rad 35 uppifrån, till styrkande av att MG har 21:34 row 24 to row 35 above, to show that MG
kontakt med GSW samt att han delat material som åtkommits vid contact with GSW and that he shared material products obtained at
dataintrång. hacking.
Promemoria upprättad av säkerhetspolisen angående möjlighet till fjärrstyrning Memorandum prepared by the security police on the possibility of remote control
av dator tagen i beslag hos GSW till styrkande av att datorn inte har fjärrstyrts of computer companies in the seizure of GSW to show that the computer does not have fjärrstyrts
sedan operativsystemet installerades om på densamma den 11 juli 2011. since the operating system was installed on the same July 11, 2011. (Fu- (Fu-
prot s 411-413). prot s 411-413).
Promemoria från Polisen gällande uppgifter från Försäkringskassan beträffande Memorandum from Police force data from the Insurance regarding
(Fu-prot s 90-91) (Fu-prot p. 90-91)
Promemoria från Polisen gällande GSW sk ”N” till styrkande av att han Memorandum from the police force GSW-called "N" to show that he
använder ”N” ”t” och ”A” bl a då han chattar på Internet. uses the "N" "T" and "A" for example, when he chats on the internet. (Fu-prot s 421-429) (Fu-prot s 421-429)
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
10 (23) 10 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25708 (Fu-prot IT forensic examinations of seized 2012-0201-BG25708 (Fu-prot
s 430-434) och Beslagsprotokoll 2012-0201-BG25708 (Fu-prot s 501) till s 430-434) and Fittings Minutes 2012-0201, BG25708 (Fu-prot's 501) to
styrkande av att MG och GSW känner varandra sedan åtminstone 2003. show that MG and GSW known each other since at least 2003.
Muntlig bevisning Oral evidence
Vittnesförhör med IT-säkerhetsspecialist JB , Informationssäkerhetsenheten, Examination of witnesses by IT security specialist JB, Information Security Service,
Säkerhetspolisen, Box 12312, 102 28 Stockholm, angående hans iakttagelser Security Service, PO Box 12312, 102 28 Stockholm, regarding his observations
och slutsatser under förundersökningsarbetet, till styrkande av and conclusions during the investigative process, to substantiate
tillvägagångssättet för och följderna av de åtalade dataintrången samt till approach and the consequences of data breaches and prosecuted to
styrkande av att GSW datorer inte varit fjärrstyrda. show that GSW computers were not remote controlled.
Vittnesförhör med enhetschefen MB , Skatteverket, Säkerhetsstaben, 171 94 Examination of witnesses by the Head of Unit MB, Tax, Security Staff, 171 94
Solna, angående hur Skatteverket använt sig av Logicas/Applicates tjänster Solna, about how Tax use of Logica / Applicates services
samt hur Skatteverket hanterat de aktuella dataintrången till styrkande av att Tax and how they handled the actual data breaches to show that
skyddade personuppgifter åtkommits vid dataintrången samt konsekvenser hos protected personal data åtkommits at data breaches and the consequences of
Skatteverket med anledning av dataintrången. Tax due to data breaches.
Vittnesförhör med verksamhetschefen SK , Kronofogdemyndigheten, Box Examination of witnesses with operations manager SK, Enforcement Administration, Box
1050, 172 21 Sundbyberg, angående hur Kronofogdemyndigheten använt sig 1050, 172 21 Sundbyberg, about how Kronofogdemyndigheten used
av Logicas/Applicates tjänster samt hur Kronofogdemyndigheten hanterat de by Logica / Applicates services and how the Enforcement Authority managed the
aktuella dataintrången till styrkande av att uppgifter från current data breaches to show that data from
Kronofogdemyndighetens register åtkommits vid dataintrången samt Swedish Enforcement Authority records åtkommits at data breaches and
konsekvenser hos Kronofogdemyndigheten med anledning av dataintrången. consequences of the enforcement service due to data breaches.
Åtalspunkten 1-2 Indictment point 1-2
Skriftlig bevisning Written evidence
Kartskiss över placering av bostäder i Ludvika tillhörande personer vars Map sketch of the location of housing in Ludvika of persons whose
trådlösa nätverk blivit hackade, till styrkande av att dataintrång genom wireless networks has been chopped, to show that hacking through
hackande av deras trådlösa nätverk med hjälp av signalförstärkare varit möjlig. hacking of their wireless network using repeaters have been possible.
(Fu-prot s 87) (Fu-prot p. 87)
Beslagsprotokoll samt fotografier avseende signalförstärkare/WiFi-antenn till Fitting Protocol and photographs of repeaters / WiFi antenna
styrkande av han haft tillgång till sådan signalförstärkare. Proof of he had access to the signal amplifier. (Fu-prot s 527 resp s (Fu-prot s 527 or s
259) 259)
Produktblad/information från Internet med bilder gällande Factsheets / information from the Internet with images existing
signalförstärkare/WiFi-antenn av det fabrikat och modell som påträffades i M signal amplifier / WiFi antenna of the make and model that was found in M
G lägenhet vid husrannsakan, till styrkande av att sådan signalförstärkare kan G apartment during the search, to show that such a signal amplifier can
användas för åtkomst till trådlösa nätverk på långt avstånd. used to access the wireless network from afar. (Fu-prot s 92-103) (Fu-prot s 92-103)
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
11 (23) 11 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Framställningar om samt svar på IP-spårning till styrkande av att såväl MG IP- Requests for and responses to IP tracking to show that both MG IP
adress, som flera personers IP-adresser i MG bostads närområde använts vid address, as several persons IP addresses in MG residential neighborhood used to
dataintrången. data breaches. (Fu-prot s 10, 29-30 samt 32-34.) (Fu-prot s 10, 29-30 and 32-34.)
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt IT forensic examinations of seized 2012-0201-BG10221 and
inhämtad data från Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll data read from Passagen.se (Fu-prot s 257-313) and Fittings Minutes
2012-0201-BG10221 (Fu-prot s 527 ff). 2012-0201-BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG10221-14 – ”K dator”. Existing 2012-0201-BG10221-14 - "K computer". (Fu -prot s 276-279) till (Fu-prot s 276-279) to
styrkande av att inloggningar till LV och MB trådlösa nätverk show that logins to LV and MB wireless networks
anträffats i en dator som tagits i beslag från M G. be reached in a computer seized from M G.
Gällande 2012-0201-BG10221-19 – ”L dator”. Existing 2012-0201-BG10221-19 - on "Computer." (Fu -prot s 281-287) till (Fu-prot s 281-287) to
styrkande av att inloggningar till LV och MB trådlösa nätverk show that logins to LV and MB wireless networks
anträffats i en dator som tagits i beslag från M G. be reached in a computer seized from M G.
Gällande inhämtad data från Passagen.se (Fu-prot s 292-304) till Existing data read from Passagen.se (Fu-prot s 292-304) to
styrkande att inloggningar till LV och MB trådlösa nätverk anträffats i evidence that logins to LV and MB wireless networks able to be contacted in
ett lagringsutrymme som disponerats av M G. a storage space used, by M G.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 (Fu-prot IT forensic examinations of seized 2012-0201-BG10221 (Fu-prot
s 242-256) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). s 242-256) and Fittings Minutes 2012-0201, BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG10221-25 – Mobiltelefon. Existing 2012-0201-BG10221-25 - Mobile phone. (Fu-prot s 248-251) (Fu-prot s 248-251)
till styrkande av att spår från användande av grannen MB trådlösa to show that the traces of the use of the neighbor wireless MB
nätverk anträffats i en telefon som tagits i beslag från M G. network able to be contacted in a phone seized from M G.
Gällande 2012-0201-BG10221-44 – Minneskort. Existing 2012-0201-BG10221-44 - Memory Card. (Fu-prot s 251-254) (Fu-prot s 251-254)
till styrkande av att spår från användande av grannarnas MB och LW to show that the trace from the use of neighbors' MB and LW
trådlösa nätverk anträffats i ett minneskort som suttit i en telefon som wireless networks able to be contacted in a memory card that had been in a phone
tagits i beslag från M G. seized from M G.
Utdrag ur chattkonversation säkrad från Passagen.se (Fu-prot s 435-480) till Excerpts from the conversation secured from Passagen.se (Fu-prot s 435-480) to
styrkande av att MG hackat grannars trådlösa nätverk. show that MG hacked neighbors wireless networks. I denna del åberopas In this part relied
följande delar av chattkonversationen. following parts of the conversation.
Fu-prot s 437, en (1) rad, 2012-03-04 13:50, femte från slutet på sidan Fu-prot's 437, One (1) row, 2012-03-04 13:50, fifth from the bottom of the page
Fu-prot s 447, fem rader, 2012-03-06 23:42 <z0na> till och med 2012- Fu-prot's 447, five lines, 2012-03-06 23:42 <z0na> to 2012 -
03-06 23:42 03-06 23:42
Fu-prot s 453, en (1) rad, 2012-03-10 16:57, åttonde från slutet på sidan Fu-prot's 453, One (1) row, 2012-03-10 16:57, eighth from the end of the page
Fu-prot s 460, fyra rader, 2012-03-29 12:34 till och med 2012-03-29 Fu protein's 460, four rows, 2012-03-29 12:34 until 2012-03-29
12:34, sista fyra raderna på sidan 12:34, the last four lines of the page
Fu-prot s 461, 19 rader, 2012-03-29 12:34 till och med 2012-03-29 Fu protein's 461, 19 rows 2012-03-29 12:34 until 2012-03-29
12:36, raderna 20-38 på sidan 12:36, lines 20-38 on page
Muntlig bevisning Oral evidence
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
12 (23) 12 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Förhör med målsäganden LV bl a angående hennes trådlösa nätverk i bostaden Hearing of the plaintiff LV including regarding her wireless network at home
i Ludvika till styrkande av att nätverket blivit hackat och vad det medfört. Ludvika to show that the network has been hacked and what it entailed.
Förhöret kan enligt åklagaren hållas per telefon. The hearing may be held according to the prosecutor by telephone. LV behöver endast närvara LV only need to attend
vid rättegången under sitt förhör. at trial during his interrogation.
Förhör med målsäganden MB bl a angående hans trådlösa nätverk i bostaden i Hearing of the plaintiff MB including regarding his wireless network in the home in
Ludvika till styrkande av att nätverket blivit hackat och vad det medfört. Ludvika to show that the network has been hacked and what it entailed.
Förhöret kan enligt åklagaren hållas per telefon. The hearing may be held according to the prosecutor by telephone. MB behöver endast närvara MB need only attend
vid rättegången under sitt förhör. at trial during his interrogation.
MG hörande. MG hearing.
Åtalspunkten 3 Indictment point 3
Skriftlig bevisning Written evidence
Framställningar om samt svar på IP-spårning till styrkande att vissa IP-adresser Requests for and responses to IP tracking favorable to certain IP addresses
tillhör M G. (Fu-prot s 29-30 samt 32-34.) belongs to M G. (Fu-prot 29-30 and 32-34.)
Promemoria angående FTP- och HTTP-trafik till MG bl a till styrkande av Memorandum regarding FTP and HTTP traffic to MG include the demonstration of
kopplingar mellan IP-adresser tillhörande MG och intrången i Infotorgs links between IP addresses associated MG and incursions in InfoTorg
databas, att MG olovligen berett sig tillträde till uppgifter i databasen samt database, the MG illegally prepared to enter any data in the database and
utfört sökningar i densamma. performing searches of the same. (Fu-prot s 39-40) (Fu-prot s 39-40)
Applicates incidentbeskrivning (Fu-prot, Bilaga B s 2-6). Applicates incident description (Fu-prot, Appendix B 2-6). Åberopas till Invoked to
styrkande av dataintrånget mot Applicate och dess följder samt till styrkande evidence of hacking against Applicate and its consequences, as well as supporting
av vilken juridisk person som utsatts för dataintrång. of the legal persons who are victims of hacking.
Översikt över Applicates/ Bisnodes svenska organisation (Fu-prot, Bilaga B, s Overview of Applicates / Bisnodes Swedish organization (Fu-prot, Appendix B, s
8). 8). Åberopas till styrkande av vilken juridisk person som utsatts för dataintrång Invoked in support of the legal persons who are victims of hacking
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 (Fu-prot IT forensic examinations of seized 2012-0201-BG10221 (Fu-prot
s 242-256) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). s 242-256) and Fittings Minutes 2012-0201, BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG10221-25 – Mobiltelefon. Existing 2012-0201-BG10221-25 - Mobile phone. (Fu-prot s 248-251) (Fu-prot s 248-251)
till styrkande av att spår från anslutningar mot Infotorg anträffats i en to show that the trace of connections to InfoTorg be reached in a
telefon som tagits i beslag från MG, att MG haft kontakt med GSW, phone seized from MG, the MG had contact with GSW,
att MG använder sig av användarnamnet d that MG uses the username d
Gällande 2012-0201-BG10221-44 – Minneskort. Existing 2012-0201-BG10221-44 - Memory Card. (Fu-prot s 251-254) (Fu-prot s 251-254)
till styrkande av att spår från anslutningar mot tjänsten Infotorg to show that the trace of connections to the service InfoTorg
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
13 (23) 13 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
anträffats i ett minneskort som suttit i en telefon som tagits i beslag från be reached in a memory card that had been in a phone seized from
M G. M G.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt IT forensic examinations of seized 2012-0201-BG10221 and
inhämtad data från Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll data read from Passagen.se (Fu-prot s 257-313) and Fittings Minutes
2012-0201-BG10221 (Fu-prot s 527 ff). 2012-0201-BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG10221-13 – Minneskort. Existing 2012-0201-BG10221-13 - Memory Card. (Fu-prot s 269-276) (Fu-prot s 269-276)
till styrkande av att spår från inloggningar mot tjänsten Infotorg to show that the traces of logins to the service InfoTorg
anträffats i ett minneskort som tagits i beslag från MG samt att MG be reached in a memory card seized from MG and the MG
utfört olovliga slagningar i tjänsten Infotorg. performed wrongful ers in service InfoTorg.
Gällande 2012-0201-BG10221-19 – ”L dator”. Existing 2012-0201-BG10221-19 - on "Computer." (Fu -prot s 281-287) till (Fu-prot s 281-287) to
styrkande av att MG olovligt använt tjänsten Infotorg. show that MG wrongfully used the service InfoTorg.
Gällande 2012-0201-BG10221-29 – ”Trasig hårddisk” (Fu -prot s 288- Existing 2012-0201-BG10221-29 - "Broken Hard Drive" (Fu-prot's 288 -
291) till styrkande av att MG olovligt använt tjänsten Infotorg. 291) to show that MG wrongfully used the service InfoTorg.
Gällande inhämtad data från Passagen.se (Fu-prot s 292-304) till Existing data read from Passagen.se (Fu-prot s 292-304) to
styrkande av att MG olovligt använt tjänsten Infotorg. show that MG wrongfully used the service InfoTorg.
Promemoria angående husrannsakan hos Passagen.se (Fu-prot s 537-538) till Memorandum regarding searches of Passagen.se (Fu-prot s 537-538) to
styrkande av hur information tillhörande MG lagrat på Passagen.se säkrats. demonstration of how information related MG stored on Passagen.se hedged.
Utdrag ur chattkonversation säkrad från Passagen.se (Fu-prot s 435-480) Excerpts from the conversation secured from Passagen.se (Fu-prot s 435-480)
I denna del åberopas följande delar av chattkonversationen. In this part, relied on the following parts of the conversation.
Fu-prot s 437, en (1) rad, 2012-03-04 01:42, 20:e raden uppifrån, till Fu-prot's 437, One (1) row, 2012-03-04 01:42, 20th line from the top, to
styrkande av att MG utfört dataintrång mot tjänsten Infotorg. show that MG performed against hacking service InfoTorg.
Fu-prot s 438, två rader, 2012-03-05 09:35 till och med 2012-03-05 Fu protein's 438, two rows, 2012-03-05 09:35 until 2012-03-05
09:35, 39:e och 39:e raderna uppifrån, till styrkande av att MG utfört 09:35, 39th and 39th lines from the top, to show that MG performed
dataintrång mot tjänsten Infotorg. hacking against service InfoTorg.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot IT forensic examinations of seized 2012-0201-BG25023 (Fu-prot
s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). s 348-410) and Fittings Minutes 2012-0201, BG25023 (Fu-prot's 494 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201- BG25023-26 – Bärbar dator MacBook Pro (Fu- Regulatory 2012-0201 - BG25023-26 - Laptop MacBook Pro (Fu-
prot s 363-410) till styrkande av att spår från inloggningar mot tjänsten protestor's 363 to 410) to show that the traces of logins to the service
Infotorg anträffats i en dator som tagits i beslag från GSW samt att G InfoTorg be reached in a computer seized from GSW and that G
SW utfört olovliga slagningar i tjänsten Infotorg. SW carried out the wrongful ers in service InfoTorg.
Muntlig bevisning Oral evidence
Vittnesförhör med kriminalinspektören JS , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector JS, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser av material Stockholm, about of him made IT forensic analysis of materials
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
14 (23) 14 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
taget i beslag från MG, Passagen samt Ubunto One och resultatet av dem till time seized from MG, Passage and Ubunto One and outcome to
styrkande av; proof of;
att datorer och sk molnlagrad data tagna i beslag från MG innehöll to computers and so-called cloud stored data captured seized from MG contained
omfattande data som olovligen åtkommits vid dataintrången mot comprehensive data illegally åtkommits at data breaches against
Applicate, Applicate,
att datorer och sk molnlagrad data tagna i beslag från MG använts vid to computers and so-called cloud stored data captured seized from MG used in
dataintrången mot Applicate, data breaches against Applicate,
att MG och GSW dels tillsammans och i samförstånd dels på egen to MG and GSW partly together and in concert and on their own
hand under perioden 2010-2012 vid ett stort antal tillfällen via Internet care during the period 2010-2012 at a large number of occasions over the Internet
olovligen anslutit sig till och genomfört sökningar i tjänsten Infotorgs wrongfully joined and conducted searches in the service InfoTorg
databas database
Vittnesförhör med kriminalinspektören OW , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector OW, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser av material Stockholm, about of him made IT forensic analysis of materials
taget i beslag från GSW och resultatet av dem till styrkande av; time seized from GSW and their results to substantiate;
att datorer tagna i beslag från GSW innehöll omfattande data som that the computers were taken in seizures from GSW included extensive data
olovligen åtkommits vid dataintrången mot Applicate, unlawfully åtkommits at data breaches against Applicate,
att datorer tagna i beslag GSW använts vid dataintrången mot that the computers were taken in seizures GSW used for data breaches against
Applicate, Applicate,
att MG och GSW dels tillsammans och i samförstånd dels på egen to MG and GSW partly together and in concert and on their own
hand under perioden 2010-2012 vid ett stort antal tillfällen via Internet care during the period 2010-2012 at a large number of occasions over the Internet
olovligen anslutit sig till och genomfört sökningar i tjänsten Infotorgs wrongfully joined and conducted searches in the service InfoTorg
databas database
Vittnesförhör med IT-forensikern RP , Polismyndigheten i Stockholms län, Examination of witnesses with IT forensikern RP, Stockholm County Police,
Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm County Detective Division, IT forensics section, 106 75 Stockholm
angående undersökning av från MG i beslag tagna telefoner till styrkande av regarding the investigation of the MG in confiscated phones in support of
att spår från anslutningar mot Infotorg anträffats i en telefon och ett minneskort To track the connections to InfoTorg be reached in a phone and a memory card
som tagits i beslag från MG, att MG haft kontakt med GSW, att MG seized from MG, the MG had contact with GSW, to MG
använder sig av användarnamnet d. use of the user D.
Vittnesförhör med nordenchefen för Bisnode BE K , Bisnode Information Examination of witnesses by the north head of Bisnode BE K, Bisnode Information
AB (fd Applicate), Sveavägen 151, 105 99 Stockholm, angående hans AB (formerly Applicate), Sveavägen 151, 105 99 Stockholm, regarding his
iakttagelser i samband med intrånget mot Applicate och vilka åtgärder som observations during the intrusion against Applicate and the action
vidtogs från Applicates sida mm, till styrkande av det brottsliga were taken from Applicates page etc., in support of the criminal
tillvägagångssättet och följderna därav för Applicate. approach and its consequences for Applicate.
MG hörande. MG hearing.
GSW hörande. GSW hearing.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
15 (23) 15 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Åtalspunkten 4 Indictment point 4
Skriftlig bevisning Written evidence
Framställningar om samt svar på IP-spårning till styrkande att vissa IP-adresser Requests for and responses to IP tracking favorable to certain IP addresses
tillhör M G. (Fu-prot s 29-30 samt 32-34.) belongs to M G. (Fu-prot 29-30 and 32-34.)
Promemoria angående FTP- och HTTP-trafik till MG bl a till styrkande av Memorandum regarding FTP and HTTP traffic to MG include the demonstration of
kopplingar mellan IP-adresser tillhörande MG och intrången i Logicas links between IP addresses associated MG and incursions in Logica
stordatormiljö, att MG olovligen berett sig tillträde till uppgifter i mainframe environment, the MG illegally prepared to enter any data in
stordatormiljön samt hämtat data från densamma. Mainframe and retrieve data from it. (Fu-prot s 39-40) (Fu-prot s 39-40)
Promemoria gällande undersökning av i beslag tagna datorer tillsammans med Memorandum regarding the examination of the seized computers with
EG från Logica till styrkande av; EC from Logica to substantiate;
att datorer tagna i beslag i MG bostad, that computers were taken in seizures in MG housing,
att datorer tagna i beslag som funnits i GSW bostad i Kambodja innehöll och that computers were taken in seizures around for GSW home in Cambodia and contained
att material säkrat från MG molnlagringstjänst Ubunto One, the material secured from MG cloud storage service Ubunto One,
innehöll data som kommer från Logicas stordatormiljö (Fu prot s 47-50) contained data that comes from Logica's mainframe environment (Fu protestor's 47-50)
E-postkommunikation mellan polis och Riksdagsförvaltningen till styrkande av E-mail communication between the police and Parliament Administration in support of
att Riksdagsförvaltningens användarkonto använt vid intrånget mot Logicas the Riksdag Administration user account used by the intrusion against Logica
stordatormiljö. mainframe environment. (Fu-prot s 51-53) (Fu-prot 51-53)
Händelse- och åtgärdslogg ur Logicas utredningsrapport 2012-03-28 (Fu-prot, Event and action log from Logica's investigation report 2012-03-28 (Fu-prot,
Bilaga B s 107-115), till styrkande av tillvägagångssätt för dataintrången 2012 Appendix B s 107-115), in support of approaches to data breaches in 2012
mot Logicas stordatormiljö. against Logica mainframe environment.
Utskrift av fil med skyddade personnummer utlagd på Pastbin.com till Printing a file with protected personal outsourced to Pastbin.com to
styrkande av att genom intrånget åtkomna känsliga personuppgifter gjorts show that by the infringement accessed sensitive personal data has been made
tillgängliga för allmänheten. available to the public. (Samtliga personnummer är maskade i (The number is masked in
förundersökningsprotokollet.) (Fu-prot s 54-83) investigation protocol.) (Fu-prot s 54-83)
Svar på rättslig hjälp från USA avseende filer som funnits utlagda på Answers to legal assistance from the United States for files that have been posted on the
Pastebin.com till styrkande av att genom intrånget åtkomna känsliga Pastebin.com to show that the infringement accessed sensitive
personuppgifter gjorts tillgängliga för allmänheten. personal data made available to the public. (Fu-prot s 206-207) (Fu-prot s 206-207)
Intyg skrivet av tjänsteman på Skatteverket samt två promemorior avfattade av Certificate signed by an official from the Tax Agency and two memoranda written by
polisens IT-forensiker till styrkande av att den på Pastbin.com publicerade filen police IT forensics to show that the on Pastbin.com published file
innehållit personnummer tillhörande personer med skyddade personuppgifter, contained personal identification of persons with protected personal data,
att data som åtkommits vid dataintrången innefattat skyddade personuppgifter data products obtained by data breaches involved the protection of personal data
samt att sådana data påträffats i dator tillhörig MG samt sk and that such data found in computer belonging to MG and so-called
molnlagringstjänst som disponerats av honom. cloud storage service used, by him. (Fu-prot s 84-86) (Fu-prot s 84-86)
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
16 (23) 16 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Promemoria upprättad av polisens IT-forensiker till styrkande av att det i Memorandum prepared by the police IT forensics to show that it
datorer och telefon som påträffats i MG bostad påträffats spår av att computers and phones found in MG residence found traces of
användaren d anslutit till Passagen.se samt att denna användare är M G. (Fu- user d connected to Passagen.se and that this user is M G. (Fu-
prot s 109) protestor's 109)
Logicas incidentrapport 2010-02-19 (Fu-prot, Bilaga B, s 53-66) till styrkande Logica's incident report 2010-02-19 (Fu-prot, Appendix B, pp. 53-66) for supporting
av att intrång skett mot stordatormiljön 2010 och att detta intrång har of the intrusion occurred against Mainframe 2010 and that this intrusion has
kopplingar till fynd gjorda i datorer tagna i belag från GS W. (Avsnitten links to the discoveries made in computers captured in the lining of GS W. (Sections
”Händelseförlopp”, s 54-55, ”Händelselogg”, s 56-57, samt ”Lista med kända "Sequence of Events", pp. 54-55, "Event Log", pp. 56-57, and "List of known
SRC-IP”, s 58, åberopas.) SRC IP ", 58, relied on.)
Logicas Utredningsrapport 2012-04-04 (Fu-prot, Bilaga B, s 115-135) till Logica Investigation report 2012-04-04 (Fu-prot, Appendix B, pp. 115-135) to
styrkande av tillvägagångssättet för intrången mot Logicas stordatormiljö under demonstration of the procedure for infringements against Logica mainframe environment under
2012 och mängden data som påverkats i systemet samt kopplingarna till 2012 and the amount of data affected the system as well as links to
intrången 2010 mot Logicas stordatormiljö. incursions in 2010 to Logica's mainframe environment.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt IT forensic examinations of seized 2012-0201-BG10221 and
inhämtad data från Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll data read from Passagen.se (Fu-prot s 257-313) and Fittings Minutes
2012-0201-BG10221 (Fu-prot s 527 ff). 2012-0201-BG10221 (Fu-prot's 527 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG10221-13 – Minneskort. Existing 2012-0201-BG10221-13 - Memory Card. (Fu-prot s 269-276) (Fu-prot s 269-276)
till styrkande av att data som olovligen åtkommits från Logicas to show that data illegally åtkommits from Logica
stordatormiljö anträffats i ett minneskort som tagits i beslag från MG Mainframe be reached in a memory card seized from MG
samt att MG olovligen anslutit sig till och försökt hämta och hämtat and that MG wrongfully joined and tried to download and downloaded
data från Logicas stordatormiljö samt lagt till filer i densamma. Data from Logica's mainframe and add files to it. Vidare Further
till styrkande av att data som olovligen åtkommits från Logicas to show that data illegally åtkommits from Logica
stordatormiljö delats mellan MG och GS W. Mainframe divided between MG and GS W.
Gällande 2012-0201-BG10221-14 – ”K dator”. Existing 2012-0201-BG10221-14 - "K computer". (Fu -prot s 276-279) till (Fu-prot s 276-279) to
styrkande av att datorn tagen i beslag från MG används vid dataintrång proof that the computer account seized from MG used in hacking
mot Logica 2011 och 2012. against Logica 2011 and 2012.
Gällande 2012-0201-BG10221-19 – ”L dator”. Existing 2012-0201-BG10221-19 - on "Computer." (Fu -prot s 281-287) till (Fu-prot s 281-287) to
styrkande av att datorn tagen i beslag från MG tidigare innehållit stora proof that the computer account seized from MG previously contained large
mängder filer från Logicas stordatormiljö. amounts of files from Logica's mainframe environment. Vidare till styrkande av att Furthermore, to show that
data som åtkommits vid dataintrången innefattade skyddade Data products obtained by data breaches comprised protected
personuppgifter, delvis överensstämmande med de personnummer som personal data, in part, consistent with the social security number as
publicerats på Pastbin.com, påträffats i dator tillhörig M G. Även till posted on Pastbin.com, found in computer belonging to M G. Although the
styrkande av att datorn använt två IP-adresser som använts vid intrånget proof that the computer used two IP addresses used in the intrusion
mot Logicas stordatormiljö 2012. against Logica mainframe 2012. Sammanfattningsvis till styrkande av In summary, the evidence of
att datorn tagen i beslag från MG används vid dataintrång mot Logica. that the computer account seized from MG used in hacking against Logica.
Gällande 2012-0201-BG10221-29 – ”Trasig hårddisk” (Fu -prot s 288- Existing 2012-0201-BG10221-29 - "Broken Hard Drive" (Fu-prot's 288 -
291) till styrkande av att hårddisken tagen i beslag från MG tidigare 291) to show that the hard drive taken seized from former MG
innehållit stora mängder filer från Logicas stordatormiljö som contained large amounts of files from Logica mainframe as
åtkommits under datorintrången mot Logicas stordatormiljö 2010 och åtkommits during datorintrången against Logica mainframe in 2010 and
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
17 (23) 17 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
2011, att datorn använt två IP-adresser som använts vid intrånget mot 2011, to the computer using two IP addresses used in the intrusion against
Logicas stordatormiljö 2011. Logica mainframe 2011.
Gällande inhämtad data från Passagen.se (Fu-prot s 292-304) till Existing data read from Passagen.se (Fu-prot s 292-304) to
styrkande av att MG olovligen berett sig tillgång till Logicas show that MG illegally prepared for access to Logica
stordatormiljö och från denna hämtat ut data samt lagt till filer i mainframe and from that collected the data, and added files to
densamma, att MG och GSW haft kontakt med varandra och the same, to MG and GSW had contact with each other and
genomfört dataintrången mot Logicas stordatormiljö tillsammans och i perform data breaches against Logica mainframe together and in
samförstånd. consensus.
Gällande inhämtad data från Ubunto One (Fu-prot s 304-313) till Existing data read from Ubunto One (Fu-prot s 304-313) to
styrkande av att MG haft ett konto hos den sk molnlagringstjänsten show that MG had an account with the so-called cloud storage service
Ubunto One, att MG olovligen anslutit sig till och hämtat data från Ubunto One, that MG illegally acceded to and retrieve data from
Logicas stordatormiljö samt lagt till filer i densamma. Logica's mainframe and add files to it. Även till Also on
styrkande av att data som åtkommits vid dataintrången innefattade show that the data products obtained by data breaches included
skyddade personuppgifter, delvis överensstämmande med de protected personal data, in part, consistent with the
personnummer som publicerats på Pastbin.com, påträffats i Social Security posted on Pastbin.com, found in
molnlagringstjänst tillhörig M G. Vidare till styrkande av att GSW cloud storage service affiliation M G. Further, to show that GSW
olovligen anslutit sig till och hämtat data från Logicas stordatormiljö illegally acceded to and retrieve data from Logica's mainframe
samt att MG och GSW haft kontakt med varandra och genomfört and that MG and GSW had contact with each other and perform
dataintrången mot Logicas stordatormiljö tillsammans och i data breaches against Logica mainframe together and in
samförstånd. consensus.
Promemoria angående husrannsakan hos Passagen.se (Fu-prot s 537-538) till Memorandum regarding searches of Passagen.se (Fu-prot s 537-538) to
styrkande av hur information tillhörande MG lagrat på Passagen.se säkrats. demonstration of how information related MG stored on Passagen.se hedged.
Utdrag ur chattkonversation säkrad från Passagen.se (Fu-prot s 435-480) Excerpts from the conversation secured from Passagen.se (Fu-prot s 435-480)
I denna del åberopas följande delar av chattkonversationen. In this part, relied on the following parts of the conversation.
Fu-prot s 460, 15 rader, 2012-03-29 11:48, 43:e raden uppifrån och Fu-prot's 460, 15 rows, 2012-03-29 11:48, 43rd row from top
2012-03-29 12:30 till och med 2012-03-29 12:34, 18:e till och med 2012-03-29 12:30 until 2012-03-29 12:34, 18 to the
femte raderna från slutet på sidan, till styrkande av att MG varit fifth lines from the end of the page, to show that MG was
delaktig i dataintrånget mot Logica. involved in the hacking of Logica.
Fu-prot s 448-449, 33 rader, 2012-03-07 02:29 till och med 2012-03-07 Fu protein's 448 to 449, 33 rows, 2012-03-07 02:29 until 2012-03-07
03:01, de sista 16 raderna på s 448 och de första 17 raderna på s 449, 3:01, the last 16 lines of s 448 and the first 17 rows of the 449's,
till styrkande av att MG utfört dataintrång mot Logica, dataintrånget to show that MG performed against hacking Logica, hacking
mot Logica samt hämtat ut och delat data från intrånget med andra. against Logica and picked up and shared data from intrusion by others.
Fu-prot s 461, sex rader, 2012-03-29 12:37 till och med 2012-03-29 Fu protein's 461, six rows, 2012-03-29 12:37 until 2012-03-29
12:39, 15:e till och med 10:e raderna nerifrån, till styrkande av att MG 12:39, 15th to the 10th rows from the bottom, to show that MG
innehaft data med skyddade personnummer som åtkommits vid held data with protected personal products obtained at
dataintrånget mot Logica. hacking against Logica.
Fu-prot s 450-452, 2012-03-09 15:33 till och med 2012-03-09 18:57, Fu protein's 450-452, 2012-03-09 15:33 until 2012-03-09 18:57,
alla rader på s 450 från och med rad 16, alla rader på s 451 och de fyra all lines on the 450 from row 16, all lines of s 451 and the four
första raderna på s 452, till styrkande av att MG och GSW utfört first lines of s 452, to show that MG and GSW performed
dataintrång mot Logica tillsammans och i samförstånd samt delar vid hacking against Logica together and in concert, and parts of
intrången åtkommen data. incursions accessed data.
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
18 (23) 18 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Fu-prot s 453-454, 30 rader, 2012-03-10 16:33 till och med 2012-03-10 Fu protein's 453-454, 30 lines, 2012-03-10 16:33 until 2012-03-10
17:14, de sista 26 raderna på s 453 och de fyra första raderna på s 454, 17:14, the last 26 lines of s 453 and the first four rows of s 454,
till styrkande av att MG och GSW utfört dataintrång mot Logica to show that MG and GSW done hacking against Logica
tillsammans och i samförstånd samt delar vid intrången åtkommen data. together and in concert, and parts during an intrusion accessed data.
Fu-prot s 457-459, 2012-03-19 19:41 till och med 2012-03-25 21:24, de Fu protein's 457-459, 2012-03-19 19:41 until 2012-03-25 21:24, the
sista 34 raderna på s 457, hela s 458 och de tre första raderna på s 459, last 34 lines of s 457, the 458's and the first three lines of s 459,
till styrkande av att MG och GSW utfört dataintrång mot Logica to show that MG and GSW done hacking against Logica
tillsammans och i samförstånd samt delar vid intrången åtkommen data. together and in concert, and parts during an intrusion accessed data.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot IT forensic examinations of seized 2012-0201-BG25023 (Fu-prot
s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). s 348-410) and Fittings Minutes 2012-0201, BG25023 (Fu-prot's 494 ff).
Följande delar åberopas. The following parts are invoked.
Gällande 2012-0201-BG25023-1 – Hårddisk (Fu-prot s 353-354) till Existing 2012-0201-BG25023-1 - Hard Drive (Fu-prot s 353-354) to
styrkande av att data som olovligen åtkommits från Logicas show that data illegally åtkommits from Logica
stordatormiljö anträffats i en hårddisk som tagits i beslag från GSW Mainframe be reached in a hard drive seized from GSW
samt att GSW olovligen anslutit sig till och hämtat data från Logicas and to GSW wrongfully joined and downloaded the data from Logica
stordatormiljö. mainframe environment.
Gällande 2012-0201-BG25023-2 – Hårddisk (Fu-prot s 354-362) till Existing 2012-0201-BG25023-2 - Hard drive (Fu-prot s 354-362) to
styrkande av data som olovligen åtkommits från Logicas stordatormiljö supporting data illegally åtkommits from Logica's mainframe
anträffats i en hårddisk som tagits i beslag från GSW samt att GSW be reached in a hard drive seized from GSW and to GSW
olovligen anslutit sig till och hämtat data från Logicas stordatormiljö. illegally acceded to and retrieve data from Logica's mainframe environment.
Gällande 2012-0201-BG25023-26 – Bärbar dator MacBook Pro (Fu- Existing 2012-0201-BG25023-26 - Laptop MacBook Pro (Fu-
prot s 363-410) till styrkande av; protestor's 363 to 410) to substantiate;
o att det i en dator som tagits i beslag från GSW finns spår av ett o that in a computer seized from GSW are traces of a
flertal IP-adresser som använts vid dataintrången mot Logicas multiple IP addresses used for data breaches against Logica
stordatormiljö, mainframe environment,
o att datorn, oftast med hjälp av andra datorer, använts för o the computer, usually with the help of other computers, used
intrången mot Logicas stordatormiljö, incursions against Logica mainframe environment,
o att data som olovligen åtkommits från Logicas stordatormiljö o data illegally åtkommits from Logica's mainframe
anträffats i en dator som tagits i beslag från GSW be reached in a computer seized from GSW
o att det i en dator som tagits i beslag från GSW påträffats spår o that in a computer seized from GSW found traces
av användarnamn som använts vid datorintrånget mot Logicas The username used for computer intrusion against Logica
stordatormiljö, mainframe environment,
o att det i en dator som tagits i beslag från GSW påträffats spår o that in a computer seized from GSW found traces
av program som använts vid datorintrånget mot Logicas of programs used in the computer intrusion against Logica
stordatormiljö, mainframe environment,
o att data som åtkommits vid dataintrången innefattade skyddade o data products obtained by data breaches included protected
personuppgifter, delvis överensstämmande med de personal data, in part, consistent with the
personnummer som publicerats på Pastbin.com, påträffats i Social Security posted on Pastbin.com, found in
dator tillhörig GS W. computer belonging GS W.
o att GSW hämtat data och lagt till data i Logicas stordatormiljö o GSW downloaded data and added data in Logica's mainframe
och and
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
19 (23) 19 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
o att MG och GSW haft kontakt med varandra och genomfört o MG and GSW had contact with each other and perform
dataintrången mot Logicas stordatormiljö tillsammans och i data breaches against Logica mainframe together and in
samförstånd. consensus.
Dokument från Kungadömet Kambodja angående gods taget i beslag från GS Documents from the Kingdom of Cambodia concerning the goods taken in the seizure of GS
W vid gripandet av Kambodjans polis, som överlämnades av kambodjanska W at the apprehension of Cambodian police, submitted by Cambodian
myndigheter till svensk polispersonal (Fu-prot s 173-174) samt promemoria authorities to the Swedish police personnel (Fu-prot s 173-174) and memorandum
upprättad av svensk polis gällande material från Kambodja (Fu-prot s 177), till established by the Swedish police force material from Cambodia (Fu-prot's 177), to
styrkande av att godset som tagits i beslag med beslagsnummer 2012-0201- proof that the goods seized by seizing number 2012-0201 -
BG25023 kommer från GSW och fanns i hans besittning vid gripandet i BG25023 is from GSW and was in his possession at his arrest in
Kambodja. Cambodia.
Muntlig bevisning Oral evidence
Vittnesförhör med IT-säkerhetsspecialist JB , Informationssäkerhetsenheten, Examination of witnesses by IT security specialist JB, Information Security Service,
Säkerhetspolisen, Box 12312, 102 28 Stockholm, angående hans iakttagelser Security Service, PO Box 12312, 102 28 Stockholm, regarding his observations
och slutsatser under förundersökningsarbetet, till styrkande av and conclusions during the investigative process, to substantiate
tillvägagångssättet för och brottstiden för de åtalade dataintrången mot Logica. approach to crime and time of data breaches by the defendants against Logica.
Vittnesförhör med kriminalinspektören JS , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector JS, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser av material Stockholm, about of him made IT forensic analysis of materials
taget i beslag från MG, Passagen samt Ubunto One och resultatet av dem till time seized from MG, Passage and Ubunto One and outcome to
styrkande av; proof of;
att datorer och sk molnlagrad data tagna i beslag från MG innehåll to computers and so-called cloud stored data captured seized from MG content
omfattande data som olovligen åtkommits vid dataintrången mot comprehensive data illegally åtkommits at data breaches against
Logica, Logica
att datorer och sk molnlagrad data tagna i beslag från MGW använts to computers and so-called cloud stored data captured seized from MGW used
vid dataintrången mot Logica, the data breaches against Logica
att MG och GSW olovligen berett sig tillgång till data i Logicas to MG and GSW illegally prepared for data access in Logica
stordatormiljö och från denna hämtat samt till denna lagt till data, mainframe and downloaded from this, and to this added data,
att MG och GSW under perioden 2010 till och 2012 tillsammans och to MG and GSW in the period 2010 to 2012 together and
i samförstånd begått dataintrången mot Logica, in agreement committed against data breaches Logica
Vittnesförhör med kriminalinspektören OW , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector OW, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser och resultatet Stockholm, about of him made IT forensics analysis and results
av dem till styrkande av; of them to substantiate;
att datorer tagna i beslag från GSW innehåll omfattande data som that the computers were taken in seizures from GSW content extensive data
olovligen åtkommits vid dataintrången mot Logica, unlawfully åtkommits against data breaches at Logica
att datorer tagna i beslag från GSW använts vid dataintrången mot that the computers were taken in seizures from GSW used for data breaches against
Logica, Logica
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
20 (23) 20 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
att MG och GSW olovligen berett sig tillgång till data i Logicas to MG and GSW illegally prepared for data access in Logica
stordatormiljö och från denna hämtat samt till denna lagt till data, mainframe and downloaded from this, and to this added data,
att MG och GSW under perioden 2010 till och 2012 tillsammans och to MG and GSW in the period 2010 to 2012 together and
i samförstånd begått dataintrången mot Logica, in agreement committed against data breaches Logica
att tidsinställningarna i den från GSW i beslag tagna bärbara Mac- that the timings of the GSW from the seized laptop Mac
datorn ändrats, men att tidsinställningarna stämmer överens med computer changed, but that the time settings match
Logicas loggar för angrepp mot deras stordatormiljö. Logica logs for attacks on their mainframe environment.
Vittnesförhör med säkerhetschefen AS , CGI (fd Logica), 131 85 Stockholm, Examination of witnesses with security chief AS, CGI (formerly Logica), 131 85 Stockholm,
angående hans iakttagelser i samband med dataintrången mot Logica och regarding his observations during data breaches against Logica and
Logicas arbetsinsatser, till styrkande av det brottsliga tillvägagångssättet och Logica's efforts, in support of the criminal procedure and
följderna därav för Logica. consequences thereof for Logica.
Vittnesförhör med systemteknikern EG, CGI (fd Logica), 131 85 Examination of witnesses by the system engineer EC, CGI (formerly Logica), 131 85
Stockholm, angående hennes iakttagelser i samband med utredningen efter Stockholm, regarding her findings in connection with the investigation by
intrånget mot Logica samt samtal med personal från förundersökningen, till infringement against Logica and discussions with staff from the preliminary investigation, the
styrkande av att datorer tagna i beslag i MG bostad, proof that the computers were taken in seizures in MG housing,
att datorer tagna i beslag som funnits i GSW bostad i Kambodja innehöll och that computers were taken in seizures around for GSW home in Cambodia and contained
att material säkrat från MG molnlagringstjänst Ubunto One, innehöll data som the material secured from MG cloud storage service Ubunto One, contained data
kommer från Logicas stordatormiljö comes from Logica's mainframe
MG hörande. MG hearing.
GSW hörande GSW denominated
Åtalspunkten 5 Indictment point 5
Skriftlig bevisning Written evidence
Incidentrapport från Nordea daterad den 10 januari 2013 (Fu-prot s 8-21) till Incident report from Nordea dated 10 January 2013 (Fu-prot's 8-21) to
styrkande av tillvägagångssättet för dataintrången mot Nordea och följderna demonstration of the procedure for data breaches against Nordea and the consequences
därav. thereof.
Promemoria från Säkerhetspolisen daterad 2013-03-01 (Fu-prot 51-54), till Memorandum from the Security Service dated 2013-03-01 (Fu-prot 51-54), to
styrkande av tillvägagångssättet för dataintrången mor Nordea samt supporting of the procedure for data breaches mother Nordea and
kopplingarna till GSW och fynd i datorer som tagits i beslag från honom. links with GSW and bargains on computers seized from him.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 IT forensic examinations of seized 2012-0201-BG25023
avseende intrång riktat mot Nordea (Fu-prot s 81-132). infringement action against Nordea (Fu-prot's 81-132).
Följande delar åberopas. The following parts are invoked.
Inledning och sammanfattning (Fu-prot s 81-82) till styrkande av det Introduction and summary (Fu-prot's 81-82) in support of the
anträffats spår av IP-adresser som använts vid dataintrången mot be reached track of IP addresses used for data breaches against
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
21 (23) 21 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Nordea samt stora mängder data som åtkommits vid dataintrånget mot Nordea and large amounts of data products obtained by hacking against
Nordea i datorer tagna i beslag från GS W. Nordea in computers captured in the seizure of GS W.
Gällande 2012-0201-BG25023-2 – Hårddisk (Fu-prot s 97 under rubrik Existing 2012-0201-BG25023-2 - Hard drive (Fu-prot's 97 subtitle
”Dataset”) till styrkande av att data som olovligen åtkommits från "Dataset") to show that data illegally åtkommits from
Nordeas stordatormiljö anträffats i en hårddisk som tagits i beslag från Nordea mainframe be reached in a hard drive seized from
GS W. GS W.
Gällande 2012-0201-BG25023-26 – Bärbar dator MacBook Pro (Fu- Existing 2012-0201-BG25023-26 - Laptop MacBook Pro (Fu-
prot s 98-132) till styrkande av; protestor's 98-132) to substantiate;
o att data som olovligen åtkommits från Nordeas stordatormiljö o data illegally åtkommits from Nordea mainframe
anträffats i en dator som tagits i beslag från GSW, be reached in a computer seized from GSW,
o att det i en dator som tagits i beslag från GSW finns spår av ett o that in a computer seized from GSW are traces of a
flertal IP-adresser som använts vid dataintrången mot Nordeas multiple IP addresses used for data breaches against Nordea
stordatormiljö, mainframe environment,
o att datorn använts för intrången mot Nordeas stordatormiljö och o that the computer used for incursions against Nordea mainframe and
o att GSW hämtat data från Nordeas stordatormiljö. o GSW downloaded data from Nordea's mainframe environment.
Muntlig bevisning Oral evidence
Vittnesförhör med IT-säkerhetsspecialist JB , Informationssäkerhetsenheten, Examination of witnesses by IT security specialist JB, Information Security Service,
Säkerhetspolisen, Box 12312, 102 28 Stockholm, angående hans iakttagelser Security Service, PO Box 12312, 102 28 Stockholm, regarding his observations
och slutsatser under förundersökningsarbetet, till styrkande av and conclusions during the investigative process, to substantiate
tillvägagångssättet för och brottstiden för de åtalade dataintrången mot Nordea approach to crime and time of data breaches by the defendants against Nordea
samt kopplingarna till GSW och fynd i datorer som tagits i beslag från and linkages with GSW and bargains on computers seized from
honom. him.
Vittnesförhör med kriminalinspektören OW , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector OW, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser och resultatet Stockholm, about of him made IT forensics analysis and results
av dem till styrkande av; of them to substantiate;
att data som olovligen åtkommits från Nordeas stordatormiljö anträffats that data illegally åtkommits from Nordea mainframe able to be contacted
i en dator som tagits i beslag från GSW, in a computer seized from GSW,
att det i en dator som tagits i beslag från GSW finns spår av ett flertal that a computer seized from GSW are traces of several
IP-adresser som använts vid dataintrången mot Nordeas stordatormiljö, IP addresses are used for data breaches against Nordea mainframe environment,
att datorn använts för intrången mot Nordeas stordatormiljö och that the computer used for incursions against Nordea mainframe and
att GSW hämtat data från Nordeas stordatormiljö. that the GSW downloaded data from Nordea's mainframe environment.
GSW hörande GSW denominated
Åtalspunkterna 6-13 Indictment Paragraphs 6-13
Skriftlig bevisning Written evidence
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
22 (23) 22 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
Incidentrapport från Nordea daterad den 10 januari 2013 (Fu-prot s 8-21) till Incident report from Nordea dated 10 January 2013 (Fu-prot's 8-21) to
styrkande av tillvägagångssättet för penningtransaktionerna från Nordea och demonstration of the procedure for monetary transactions from Nordea and
försöken därtill, belopp och tidpunkt för transaktionerna samt att försöken till attempts thereto, the amount and timing of the transactions, and that attempts to
bedrägeri varit tjänliga försök. fraud have been fit for trial.
Betalningsöversikt från Nordea (Fu-prot s 23), till styrkande av belopp och Payment Summary from Nordea (Fu-prot p. 23), in support of the amounts and
datum för aktuella grova bedrägerier och försökt till grova bedrägerier. dates for the current serious fraud and attempted to serious fraud.
Promemoria gällande kontakter med Nordea upprättad av polis (Fu-prot s 26- Memorandum regarding contacts with Nordea established by the police (Fu-prot's 26 -
27), till styrkande av tillvägagångssättet för penningtransaktionerna från 27), in support of the approach of monetary transactions from
Nordea och försöken därtill, belopp och tidpunkt för transaktionerna samt att Nordea and attempts thereto, the amount and timing of the transactions, and that
försöken till bedrägeri varit tjänliga försök. attempts at deception was fit for trial.
Skriftväxling med Swedbank (Fu-prot s 55-67) till styrkande av försök till Correspondence with Swedbank (Fu-prot's 55-67) in support of efforts to
penningtransaktion till AR B S. monetary transaction to AR B S.
Skriftväxling med SEB (Fu-prot s 68) till styrkande av försök till Correspondence with SEB (Fu-prot's 68) in support of efforts to
penningtransaktion till S S. money transfer to St. S.
Skriftväxling med Nordea (Fu-prot s 69-74) till styrkande av Correspondence with Nordea (Fu-prot's 69-74) in support of
penningtransaktioner och försök därtill till MHE . cash transactions and attempted to MHE.
IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 IT forensic examinations of seized 2012-0201-BG25023
avseende intrång riktat mot Nordea (Fu-prot s 81-132). infringement action against Nordea (Fu-prot's 81-132).
Följande delar åberopas. The following parts are invoked.
Inledning och sammanfattning (Fu-prot s 81-82) till styrkande av det Introduction and summary (Fu-prot's 81-82) in support of the
anträffats spår av de banktransaktioner och försök till banktransaktioner be reached track of the banking transactions and attempted bank transactions
som omfattas av gärningsbeskrivningen samt de personer och företag covered by the description of the crime and the individuals and companies
som transaktionerna varit utställda på i dator tagen i beslag från GS W. that the transactions were exhibited at the computer account in the seizure of GS W.
Gällande 2012-0201-BG25023-26 – Bärbar dator MacBook Pro (Fu- Existing 2012-0201-BG25023-26 - Laptop MacBook Pro (Fu-
prot s 98-132) till styrkande av; protestor's 98-132) to substantiate;
o att de banktransaktioner och försök till banktransaktioner som o their banking transactions and attempted bank transactions
omfattas av gärningsbeskrivningen utförts från en dator som covered by the description of the act performed by a computer
tagits i beslag från GSW, seized from GSW,
o att det anträffats spår av de personer och företag som o that there be reached traces of the people and companies that
transaktionerna varit utställda på i dator tagen i beslag från GS transactions were exhibited at the computer account of the seizure of GS
W. W.
Muntlig bevisning Oral evidence
Vittnesförhör med kriminalinspektören OW , Polismyndigheten i Stockholms Examination of witnesses with criminal inspector OW, Police Authority in Stockholm
län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 County, the County Criminal Police Department, IT forensics section 106 75
Stockholm, angående av honom utförda IT-forensiska analyser och resultatet Stockholm, about of him made IT forensics analysis and results
av dem till styrkande av; of them to substantiate;
Internationella åklagarkammaren Stockholm International Public Prosecution Office Stockholm
Ansökan om stämning Application for summons
Sida Page
23 (23) 23 (23)
Handling Handling
Ärende Subject
AM-52124-12 AM-52124-12
Kammaråklagare Henrik Olin Prosecutor Henry Olin
2013-04-16 2013-04-16
Handläggare 109-37 Administrator 109-37
att de banktransaktioner och försök till banktransaktioner som omfattas that the banking transactions and attempted bank transactions covered
av gärningsbeskrivningen utförts från en dator som tagits i beslag från the description of the act performed by a computer seized from
GSW, GSW,
att det anträffats spår av de personer och företag som transaktionerna that there be reached traces of the people and businesses that transactions
varit utställda på i dator tagen i beslag från GS W. were exhibited at the computer account in the seizure of GS W.
GSW hörande GSW denominated
SS hörande SS denominated
AR BS hörande AR BS residents
Handläggning Processing
Uppskattning av tidsåtgång för sakframställning och förhör samt önskemål om Estimate of time required for presentation of the facts and hearings and requests
turordning för förhör inkommer inom kort från åklagaren. turn for questioning received shortly from the prosecutor.
Henrik Olin Henrik Olin
