Bedragarna ska ha hackat bankens datasystem någon gång före jul 2015, rapporterar Expressen. Via skadlig kod ska man ha kunnat följa vilka bankmän som haft kontakt med vilka kunder, något som tillbakavisas av Swedbank. Vad som står klart är att bedragarna haft god kännedom om rutinerna och använt sig av falska e-postadresser, och därigenom lurat bankmän att göra utbetalningar till nyregistrerade falska företag.
Flera olika förundersökningar bedrivs och Swedbank vill inte uttala sig med hänvisning till förundersökningssekretess. Inga privatkunder har drabbats, enligt banken.