Attacken, som av angriparna själva kallas "APT10", ska i första hand riktats mot företag som sköter it-tjänster åt andra, och därefter mot deras kunder. Cyberangreppet har pågått sedan åtminstone 2016, men påbörjades troligen redan under 2014, skriver MSB.
Omfattningen av informationen som angriparna kommit över är okänd, men enligt MSB rör det sig förmodligen om stora mängder data.
"Den höga nivå av digitalisering som kännetecknar Sverige, tillsammans med mängden tjänster som outsourcats till olika driftorganisationer, innebär att risken är stor att åtskilliga svenska organisationer berörts av angreppen", skriver MSB i sitt pressmeddelande.
Angriparna har särskilt riktat in sig på samhällssektorer som offentlig verksamhet, IT, kommunikation, sjukvård, energi och forskning.
Exakt hur många svenska myndigheter och organisationer som drabbats går inte att säga. Men svenska IP-adresser har använts för att koordinera intrången samt hämta hem stulna data, klargör MSB.
Enligt Robert Jonsson, ställföreträdande enhetschef vid Cert-se på MSB, är det inträffade allvarligt.
– Det har skett i en skala som vi inte sett tidigare, säger han till DN.
Tillvägagångssättet har varit att infektera system genom att lura människor med så kallat nätfiske.
"De som ligger bakom angreppen har lagt stora resurser på att kartlägga sina mål, organisationer och deras anställda, för att kunna skicka riktade e-postmeddelanden med trovärdiga dokument", skriver MSB.
När mottagaren sedan öppnat dokumentet har en skadlig programkod aktiverats i systemet.
MSB gör bedömningen att angreppet kan utgöra en "betydande risk" för en stor krets av svenska organisationer, och att det kan krävas omfattande resurser för att identifiera och hantera eventuella intrång.
– Regeringen är informerad och har en löpande dialog med de ansvariga myndigheterna. Dessa samverkar med varandra och stödjer utsatta aktörer, säger inrikesminister Anders Ygeman i ett pressmeddelande på regeringens hemsida.
