En 34-årig man med iransk bakgrund, verksam inom it och med tidigare uppdrag för Försvarsmakten, har häktats på sannolika skäl misstänkt för spioneri. Försvarsmakten uppger att han arbetade för myndigheten under fyra års tid. Enligt åklagaren misstänks mannen ha arbetat för den ryska underrättelsetjänsten.

Mannen greps i början av januari och häktningsbeslutet fattades på onsdagen. Utredningen beskrivs som mycket känslig och omgärdas av stor sekretess.

– Detta är en mycket känslig utredning och mot den bakgrunden kan jag inte kommentera den ytterligare i nuläget, säger senior åklagare Mats Ljungqvist.

LÄS ÄVEN: Tidigare Försvarsmakten-anställd häktad misstänkt för spioneri

Enligt åklagaren ska den misstänkta brottsligheten ha ägt rum i Stockholms län mellan den 1 januari 2025 och den 4 januari 2026, då mannen greps och anhölls.

Åklagarmyndigheten har samtidigt tidigare uppgett att misstankarna rör verksamhet som sträcker sig tillbaka till 2022. Mannen nekar till brott.

– Tingsrätten har häktat den misstänkte mannen i enlighet med min framställan, säger senior åklagare Mats Ljungqvist.

Fyra år på myndigheten

Samnytt kan berätta att den nu häktade 34-åringen är född i Sverige. Hans mamma är svensk, medan hans pappa kom till Sverige från staden Abadan i Iran under 80-talet.

Vidare är han folkbokförd i Mellansverige och har en bakgrund inom it-säkerhet. Han har påbörjat flera högskoleutbildningar med inriktning mot området, men utan att fullfölja någon av dem.

Försvarsmakten har meddelat Samnytt att mannen arbetade som konsult åt myndigheten mellan 2018 och 2022.

Foto: Faksimil Försvarsmakten / Johan Lundahl

Åklagaren: Spionerat åt Ryssland

Under 2024 startade mannen ett eget datakonsultföretag. Enligt företagets egen beskrivning skulle verksamheten arbeta med cybersäkerhet och bland annat genomföra ”offensiva cyberoperationer”. Företaget redovisade dock ingen omsättning under året.

Mannen nekar till anklagelserna. Hans försvarare vill inte gå in på misstankarna. Säkerhetspolisen har uppgett att ärendet varit föremål för utredning under en längre tid. Regeringen har informerats om fallet med den misstänkte spionen.

Åklagarna har hittills inte velat uppge vilken stat eller aktör mannen misstänks ha lämnat information till.

– Vi kan inte gå ut med vilket eller vilka länder, eller vilket eller vilka underrättelse- eller säkerhetstjänster, som han ska ha gått tillhanda, sa senior åklagare Per Lindqvist till TT i måndags.

Men på fredagen meddelade åklagare Per Lindqvist att det rör sig som Ryssland.

– Förundersökningen befinner sig i ett tidigt skede. I nuläget pekar utredningen mot att den misstänkte gått rysk underrättelsetjänst tillhanda. Huruvida så är fallet får den fortsatta processen visa, säger senior åklagare Mats Ljungqvist.

Spår leder till FRA

Utredningen kring den spionmisstänkte 34-åringen visar på flera parallella spår. Dels hade han tillgång till system och användarkonton inom Försvarsmakten genom sitt arbete som it-konsult, där han arbetade med nätverk, administration samt hård- och mjukvara.

Dels leder digitala avtryck till ett cyberkriminellt forum där hundratals mejladresser till anställda på FRA spridits.

Mannen har arbetat med avancerad cybersäkerhet, bland annat penetrationstester och offensiva metoder, samtidigt som han på nätet spridit konspirationsteorier och anklagat svenska myndigheter för brottslig verksamhet.

– Personens kompetens och kunskap skulle kunna missbrukas av hotaktörer, säger en underrättelsekälla till SvD.

LÄS ÄVEN: Försvarsmakten beordrades ”öka mångfalden” – anställde iranier som spionerade åt Ryssland