Enligt Anders Ahlqvist, IT-brottsexpert på NOA, är det ett stort arbete som väntar.

– Det är en omfattande händelse, och det är möjligt att den fortfarande pågår. Vi vet inte, säger han.

Han säger att en av de viktigaste åtgärderna är att spåra vem som ligger bakom det anonyma Twitterkontot där attacken förannonserades.

– Att döma av det vi vet hittills pekar kontot österut. Men ingen tycks ännu ha tagit på sig ansvaret.

”Det är klassiskt”

Ahlqvist säger också att man har en god bild av hur sådana här attacker går till.

– Man överlastar målet med trafik så att servrarna går ner. Det är klassiskt.

Han påpekar att attacken är allvarlig, men säger också att det finns mer akutkänsliga mål som sannolikt är bättre skyddade än mediehusen.