Selon l’autorité, Telia n’a pas demandé les vérifications de registre adéquates pour le personnel chargé de la protection des signaux, ce qui a permis à un certain nombre de personnes non autorisées de travailler sur des activités sensibles en matière de sécurité.

Le PTS qualifie l’incident de « grave », bien qu’il n’ait – jusqu’à présent – causé aucun dommage.

« La vulnérabilité résultant de la violation peut avoir été exploitée par un antagoniste par le biais d’une attaque interne dans le but d’influencer les activités sensibles en matière de sécurité, notamment dans le domaine des communications électroniques. Selon le STP, une telle influence porterait atteinte à la sécurité de la Suède », écrit l’autorité dans sa décision.

Telia a par la suite effectué les contrôles de sécurité exigés par le PTS. L’entreprise fera appel de la décision.