På tisdagen framkom att sajten bloggtoppen hackats, och tiotusentals användares lösenord hade kommit ut på nätet.

Bloggtoppens grundaren Jimmy Holmlund polisanmälde intrånget. Ärendet ligger nu hos Örebropolisen, där en förundersökning om dataintrång är inledd. Samtidigt pågår också en polisutredning vid länspolisen i Stockholm efter anmälningar från Aftonbladet och Expressen.

– Vi behöver skaffa oss väsentligt mycket mer information, inte minst om omfattningen, säger Ulf Göranzon, presstalesperson vid länskriminalen i Stockholm.

På tisdagen skrev Aftonbladet att twitterkontot som publicerade uppgifterna från bloggtoppen-hacket också publicerat kontoinformation som hämtats från hackning av 57 andra sajter. Över 180 000 användare kan vara drabbade.

– Det är klart att man måste se allvarligt på det här, väldigt många individer är drabbade. Sen är det bara individerna själva som kan svara på om komprometterande information kommit ut, säger Stefan B Grinneby, chef på Cert.se.

Hans kollega, teknikern Jonas Thambert är inne på samma linje.

– Jag skulle säga att det är väldigt stort, både om man ser till antalet hackade konton och antalet hackade sajter och givetvis vad man kan göra med den här informationen.

Precis som vid hacket av bloggtoppen är det största problemet ofta inte att hackarna kommer åt en massa människors inloggningar till den hackade sajten. Problemet är att många har samma lösenord där som de har till känsligare information.

– Har man samma lösenord till exempel till ett Paypalkonto kan hackarna eventuellt köpa saker och låta dig betala. Har man samma lösen till sitt Facebook-eller Twitterkonto finns risken att någon kapar ditt konto, och utger sig för att vara dig, säger Jonas Thambert.

Mycket tyder på att det var det som avhoppade Sverigedemokraten William Petzäll råkade ut för på tisdagen när någon publicerade hackade lösenord från hans Twitterkonto. Enligt Petzälls juridiska ombud var det inte Petzäll som låg bakom inläggen.

Nu när informationen ligger ute på nätet går den inte längre att använda för egen vinning. Men Stefan B Grinneby poängterar att själva hacket kan ha utförts långt innan uppgifterna hamnade på nätet.

– Hackaren kan först ha utnyttjat informationen så mycket som möjligt för egen vinning. Sen, när det inte längre finns något att hämta läggs informationen ut på nätet, för att visa för andra hackare hur duktiga de är. Jag tror absolut att man i första hand ska se på det här som något som gjorts för egen vinning, alltså inte att någon har gjort det bara för utmaningen, säger Grinneby.

Både Grinneby och Thambert tror att det är ett av de största hacken som någonsin blivit kända i Sverige vad det gäller antalet drabbade användare.

– Sannolikt har det skett betydligt fler hackningar än vi vet om, säger han.

Enligt honom varierar säkerheten på många av inloggningssajterna mycket.