It-bolaget Tieto Evry prioriterade bort säkerhetsinvesteringar innan den stora attacken tidigare i år, skriver Svenska Dagbladet med hänvisning till anonyma källor. En av källorna pekar på bristande lösenordshantering, en annan på för låg it-säkerhetskompetens i styrelsen.