De som initialt utredde it-attacken mot Kalix inledningsvis var polisens nationella operativa avdelning. Därefter överfördes utredningen till Region Nord.
Vid den tidpunkt då attacken startade såg man att det kom trafik från olika länder, berättar Kenneth Björnfot, stabschef i Kalix.
Det är egentligen inget konstigt med det menar han.
– Det kan till exempel vara personer som har bott i Kalix och nu bor utomlands som är inne på kommunens hemsida.
Vilka länder handlade det om?
– Den vetskapen har vi inte. Det spelar inte så stor roll och det har vi lämnat över till polisen. Under en sådan här attack hoppar man mellan servrar i olika länder, använder olika länders servrar för att ta sig fram och maskera sin verksamhet. Att det ser ut att vara trafik från ett visst land kan vara ett villospår.
Åklagaren Anna Väppling, Luleå, leder förundersökningen för brottet som rubriceras som dataintrång.
– Polisen jobbar på. Vi har haft ett inledande möte där vi har gått igenom ärendet. Eftersom det handlar om brott i it-miljö är det klart att vi tar hjälp av olika kanaler. Men exakt vad vi gör kan jag inte gå in på.
Vartåt det pekar i nuläget vill hon inte heller säga.
– Jag hör att det kommer olika teorier som jag varken kan bekräfta eller dementera.
Hon har utrett dataintrång tidigare, men det är första gången hon utreder en hacker-attack, berättar hon.
Har du hopp om att hitta förövarna?
– Det här är ju en utredning som alla andra. Vi utreder så långt vi kan och gör allt vi kan. Möjligheten att klara upp det kan jag inte sia om.
På ekonomiavdelningen börjar personalen komma i fatt i arbetet med att betala försenade fakturor och de har även betat av inkassokraven.
– Verksamheterna har lagt annat åt sidan och prioriterat att attestera fakturor alltsedan systemen kom igång, säger Jeanette Larsson, ekonomichef.
Även kundfakturor för exempelvis barnomsorg och äldreomsorg som ska skickas ut till invånarna är försenade.
Enligt kommundirektör Maria Henriksson beräknas kostnaderna för skadorna efter it-attacken uppgå till cirka 2,5 miljoner kronor. En tredjedel av kostnaderna är arbetet med att åtgärda de direkta konsekvenserna av attacken och resten är kostnader för att höja och förbättra säkerhets- och kapacitetsnivåer.
– Detta är arbete som ändå skulle ha utförts, men inte så här komprimerat och under storhelgerna, säger Larsson.