Autovista, ett Londonbaserat företag inom fordonsdata och analys, bekräftade tidigare i veckan att ett ransomwareangrepp har orsakat omfattande störningar i företagets system i Europa och Australien. Bolaget, som levererar värderingsdata till tillverkare, återförsäljare, försäkringsbolag och verkstäder, offentliggjorde händelsen 15 april efter att flera kundapplikationer drabbats av avbrott.
Angreppet har tvingat Autovista att stänga av flera av sina kärnapplikationer, däribland verktyg för att övervaka restvärden och beräkna total ägandekostnad. Som en del av arbetet med att begränsa skadan har även e-poståtkomsten för vissa anställda begränsats. Enligt uppgifter hänvisas kunder i nuläget till företagets webbplats för uppdateringar, i stället för att kontakta sina ordinarie kontaktpersoner.
Förvärvet av JD Power ökar betydelsen
Intrånget får större tyngd mot bakgrund av att Autovista Group förvärvades av JD Power under 2024. Affären innebär att Autovistas brittiska verksamhet integrerades med flera etablerade europeiska varumärken, däribland Glass’s, Eurotax, Rødboka och Schwacke. Samtliga av varumärkens webbplatser hänvisar nu till samma säkergetsmeddelande, vilket tyder på att incidenten påverkar fler delar av koncernen än enbart Autovistas kärnverksamhet.
Autovistas tjänster spelar en central roll i bilbranschen. De används för att ta fram prisjämförelser och värderingsdata som ligger till grund för bland annat inbyten, skadereglering och restvärdesberäkningar. De pågående störningarna riskerar därför att få konsekvensker längs hela värdekedjan, inte bara slutkunder.
Ingen grupp har tagit ansvar ännu
Hittills har ingen känd ransomwaregrupp tagit på sig ansvaret för angreppet. Detta avviker från det vanliga mönstret, där attacker ofta offentliggörs för att sätta press på offret att betala lösensumma. Avsaknaden av anspråk kan tyda på att förhandlingar pågår bakom kulisserna, eller att attacken genomförts av en mindre etablerad aktör.
Enligt anonyma källor har vissa organisationer uppmanat sin personal att blockera e-pist från Autovista Group och radera körbara filer kopplade till bolaget. Åtgärderna speglar en oro för att angriparna fortfarande kan ha tillgång till systemen och potentiellt använda dem för vidare attacker mot kunder och samarbetspartners.
Orsaken fortfarande okänd
Fyra dagar efter att incidenten upptäcktes är det fortfarande oklart hur angriparna lyckades ta sig in i systemen. Autovista uppger att externa cybersäkerhetsexperter har kopplats in för att utreda händelsen.
I en uppdatering den 17 april meddelade företaget att utredningen fortfarande pågår och kan ta tid att slutföra. Någon tidsplan för när tjänsterna kan vara helt återställda har ännu inte presenterats. Fokus ligger enligt bolaget på att säkerställa att systemen är säkra innan de tas i drift igen.
Formuleringarna tyder på att återställningsarbetet kan bli långvarigt- sannolikt handlar det om veckor snarare än dagar.
Referenser
- Autovista blames ransomware for service disruption
- Update on Disruption of Autovista Applications
- Autovista confirms ransomware attack
- Ransomware disrupts Autovista’s systems
This post is also available in:
English
Related News
Booking.com-intrång exponerar miljoner när WhatsApp-bedragare slår till
Booking.com bekräftade på måndagen att hackare fick tillgång till kunders bokningsdata i ett intrång som verkar ha pågått oupptäckt sedan början av april. Reseplattformen meddelade…
april 15, 2026 
Eurail-intrång exponerar 308 777 passnummer efter julattack
Eurail B.V. bekräftade att angripare bröt sig in i företagets nätverk den 26 december 2025 och stjäl passnummer och personuppgifter från 308 777 resenärer. Det…
april 10, 2026