Känsliga uppgifter har röjts och data har kopierats från kommunernas servrar under tiden för it-attacken.

– Vi har inte blivit utpressade – än, men man ser att det är så de arbetar, säger Niklas Palmquist, it-chef för Mörbylånga och Borgholms kommun.

Troligtvis har Borgholm och Mörbylånga bevakats av hackarna under en längre tid innan de slog till.

– Vi pratar veckor, säger Anders Näslund vid cybersäkerhetsbolaget som anlitats för att utreda attacken.

Organiserad brottslighet

Kort efter att angreppet upptäcktes stängdes internet ner för kommunerna, men interna system hölls igång.

– Vården har kunnat köra sina system på arbetsplatsen, men de har inte kunnat ta med sig informationen i mobilerna ut, säger Niklas Palmquist.

Utredningen pågår och väntas bli klar innan årsskiftet.

– Allt pekar mot ren organiserad brottslighet – maffia, säger Anders Näslund.

Hör Anders Näslund svara på tre frågor om hackerattacken i klippet.