Det svenska teknikföretaget MSAB rapporterar att illegala kopior av bolagets kriminaltekniska programvara XRY Pro har börjat säljas på internet efter ett cyberintrång hos en kund. Händelsen väcker frågor om säkerheten kring digitala forensiska verktyg och hur känslig programvara kan skyddas från obehörig spridning.
Det Stockholmsbaserade teknikföretaget MSAB, som utvecklar lösningar för digital kriminalteknik och analys av mobila enheter, har offentliggjort en säkerhetsincident som berör en äldre version av företagets programvara XRY Pro.
Enligt bolagets pressmeddelande den 26 oktober 2026 har en obehörig aktör fått tillgång till en kunds dator och därigenom lyckats kringgå programvarans licensskydd. 
Resultatet är att illegala kopior av programvaran nu erbjuds till försäljning på internet.
MSAB understryker samtidigt att intrånget inte har skett i företagets egna system.
Cyberintrång hos kund möjliggjorde spridningen
Enligt MSAB har angriparen utnyttjat åtkomst till en kunds dator där programvaran fanns installerad.
Genom denna åtkomst har det varit möjligt att kringgå licenssystemet och framställa obehöriga kopior av en äldre version av XRY Pro.
Programvaran används inom digital kriminalteknik för att undersöka och analysera information från mobila enheter.
Tekniken är särskilt relevant för brottsbekämpande myndigheter och andra organisationer som arbetar med digitala bevis och kriminaltekniska undersökningar.
Att sådana verktyg sprids utanför de avsedda distributionskanalerna innebär en annan typ av säkerhetsutmaning än traditionella dataintrång.
Det handlar inte enbart om att skydda information, utan också om att kontrollera vilka aktörer som får tillgång till avancerad teknik.
MSAB: Inga egna säkerhetssystem har komprometterats
MSAB betonar att incidenten inte beror på en säkerhetsbrist i företagets interna IT-miljö.
Bolaget uppger även att ingen av dess exploateringstekniker har exponerats genom händelsen.
Denna skillnad är viktig eftersom tillgång till en obehörig programvarukopia inte nödvändigtvis innebär att angriparen har fått tillgång till programvarans underliggande teknik eller utvecklingsmiljö.
Samtidigt visar incidenten hur säkerheten hos en enskild kund kan påverka kontrollen över programvara som distribueras till flera organisationer.
För leverantörer av specialiserade säkerhetsverktyg är det därför inte tillräckligt att enbart skydda den egna infrastrukturen.
Även kundernas användarmiljöer och hanteringen av installerad programvara kan utgöra en del av den samlade riskbilden.
Vad är XRY Pro?
XRY Pro är en del av MSAB produktportfölj för digital kriminalteknik.
Programvaran är utvecklad för avancerade undersökningar av mobila enheter och används i sammanhang där digital information kan vara avgörande för en utredning.
Digital forensik omfattar bland annat insamling, analys och dokumentation av elektroniska bevis.
Sådana verktyg kan användas för att undersöka information som finns lagrad på mobiltelefoner och andra digitala enheter.
Teknikens möjligheter gör samtidigt att tillgången till den behöver hanteras med särskild omsorg.
När programvara som är avsedd för kontrollerade användningsområden sprids genom obehöriga kanaler uppstår frågor om både användning och ansvar.
Risk att avancerad teknik når obehöriga aktörer
En central aspekt av händelsen är risken att kriminalteknisk programvara blir tillgänglig för aktörer som normalt inte skulle kunna köpa den genom leverantörens ordinarie försäljningsprocess.
MSAB produkter är utvecklade för professionella användare med särskilda behov av digitala undersökningsverktyg.
Om illegala kopior sprids kan leverantören få svårare att kontrollera vilka som använder programvaran.
Det innebär dock inte automatiskt att alla funktioner fungerar i de obehöriga kopiorna eller att användarna har tillgång till samma möjligheter som licensierade kunder.
Den faktiska säkerhetsrisken beror bland annat på vilka funktioner som finns tillgängliga och hur programvaran kan användas.
Händelsen illustrerar därmed en bredare utmaning för företag som utvecklar avancerad och specialiserad teknik.
Säkerheten i leverantörskedjan blir allt viktigare
Cyberincidenten hos MSAB kund aktualiserar även frågor om säkerheten i digitala leverantörskedjor.
När företag distribuerar programvara till externa organisationer påverkas den samlade säkerheten av hur produkterna installeras, administreras och skyddas hos mottagaren.
Även om leverantörens egna system är säkra kan en komprometterad kundmiljö skapa risker.
För företag som utvecklar känsliga programvarulösningar kan det därför vara relevant att arbeta med flera kompletterande säkerhetsåtgärder.
Det kan exempelvis handla om förstärkt licenshantering, begränsning av användarbehörigheter, övervakning av misstänkt aktivitet och rutiner för att hantera komprometterade installationer.
Sådana åtgärder kan minska riskerna, men ingen enskild säkerhetslösning kan helt eliminera möjligheten att programvara kopieras eller missbrukas.
Digital forensik ställer särskilda krav på säkerhet
Digital kriminalteknik är ett område där säkerhet, integritet och teknisk tillförlitlighet har stor betydelse.
Programvaran används ofta i sammanhang där information kan vara känslig och där resultaten behöver kunna dokumenteras och granskas.
Därför är kontrollen över tekniken en viktig del av leverantörernas ansvar.
Incidenten som MSAB rapporterar visar hur en säkerhetshändelse hos en kund kan få konsekvenser som sträcker sig utanför den direkt drabbade organisationen.
Den visar också varför skyddet av specialiserad programvara behöver omfatta hela dess livscykel, från utveckling och distribution till installation och användning.
MSAB fortsätter att följa utvecklingen
MSAB besked tydliggör att incidenten, enligt företagets egen information, är kopplad till en kundmiljö och inte till ett intrång i bolagets interna system.
Det finns heller inga uppgifter i det aktuella beskedet som visar att företagets exploateringstekniker har exponerats.
Samtidigt innebär den obehöriga spridningen av XRY Pro att frågan om kontroll över kriminaltekniska verktyg åter aktualiseras.
För den svenska och internationella IT-säkerhetsbranschen är händelsen ett exempel på hur cyberintrång kan få konsekvenser även när angriparens ursprungliga åtkomst är begränsad till en extern organisation.
