– Vi kan bekräfta att det är Akira som ligger bakom, säger Alexandra Kärnlund, kommunikationschef på Tietoevry till Svenska dagbladet.
Enligt säkerhetsexperten Mattias Wåhlen råder det ingen tvekan om kopplingen till Ryssland.
– Nästan alla grupper som gör den här typen av attacker är från Ryssland. Det finns tydliga regler, den viktigaste är att man inte får angripa mål i Ryssland utan bara i väst, säger han till tidningen.
Beskedet under måndagen var att ta tid att återställa systemen efter ransomwareattack utsattes för. Flera svenska företag, organisationer och myndigheter hade problem på olika nivåer.
Under söndagen låg exempelvis kassasystemet nere på Filmstaden i Luleå.
– Betalar man med swish så är det inga problem att gå på bio, sade Elin Thor, skiftledare.
Hon hade då inte fått något besked hur länge datasystemet skulle kunna ligga nere men hoppas det skulle lösa sig så snabbt som möjligt.
Även Granngården tvingades hålla stängt efter hackerattacken. På entrédörren till butiken satt ett meddelande till kunderna att butiken var stängd på grund av tekniska problem.
Även Rusta, Systembolaget och Stadium hade drabbats av tekniska problem.
Men Rustas butik på Storheden höll öppet, kunderna kunde handla med kort i en del av kassorna.
I söndags var beskedet från it-leverantörens Alexandra Kärnlund :
– Vi har en regelbunden dialog med kunderna och deras it-avdelningar. Vi har tekniska team som jobbar intensivt för att återställa servrarna som attackerats.