Kenneth Björnfot berättar om morgonen torsdag den 16 december:
– Det plingade jättemycket i min telefon på väg till jobbet, jag tänkte "jag tar det när jag kommer in", och väl där såg jag att det var verkar vara något jättekonstigt. Sedan kom kallduschen - vi var attackerade. Jag trodde inledningsvis att det rörde våra filservrar, men vi upptäckte att de nått våra verksamhetssystem också och då blev det riktigt allvarligt.
Kenneth Björnfot säger att när någon bryter sig in på det här sättet så nollställs också larmen.
– Det är inga amatörer som sysslar med sådana här saker, det är mycket välutbildade människor med stora resurser och mycket avancerade system. De bryter sig in, rekognoserar, hittar alla ömma punkter och sedan slår de till. De verkar i en bransch som beräknas omsätta flera hundra miljarder dollar per år i världen.
Kenneth Björnfot säger att han vet hur de som bröt sig in i systemen gjorde och i vilken del av verksamheten det skedde.
– Vi vet, men vi kan inte kommentera det eftersom det tillhör polisutredningen. Det hade kunnat ske i vilken del av verksamheten som helst. Allt vi hittat har vi dumpat ned, sammanlagt sju terabyte data, polisen har hämtat hårddiskarna med informationen.
Kalix kommun uppges ha råkat ut för fler attackförsök, på liknande sätt, under uppbyggnadstiden.
– De försökte men dörrarna var stängda.
Kalix kommuns kostnader för it-attacken uppges beräknas till 2,5 miljoner kronor, varav en tredjedel av kostnaden lär härröra till felsökning och att komma tillbaka till tidigare läge och resterande handlar om förbättringar av IT-säkerheten.
Nu okända kostnader för vikarier och förstärkningar olika områden tillkommer.
Lärdom?
– Låt aldrig bekvämligheten gå före säkerheten. Med det menar jag att vissa saker, som exempelvis bara den saken att medarbetare kunnat logga in hemifrån för att se semesterdagar, ska vi inte fortsätta med.
Innan attacken var kommunen redo för att alla omkring 1 400 medarbetare skulle utbildas i digital säkerhet.
– Vi drar i gång den snart och den kommer att handla om vad du ska se upp med, säger Kenneth Björnfot.
Maria Henriksson, kommundirektör, säger att alla primära system nu är uppe.
– Vi åkte på ett litet bakslag, vi trodde att skolans system var mer intakt än det var, vi behövde gå igenom 300 persondatorer till och det är klart. Vi har fortfarande inte uppe allt på gymnasieskolan, säger Maria Henriksson.
Det uppges inte känt vilka summor utpressningen, i ransomeware-attacken, handlar om.
– Experter har sagt att för en kommun av vår storlek kan det röra sig om tio till femton miljoner kronor, men det vet vi inte.
Det lär aldrig ha varit aktuellt att betala lösensumman.
– Det var självklart. Vi visste dessutom att det inte lönar sig för då är man villebråd igen, säger Maria Henriksson.
Anna-Lena Andersson, socialchef, säger att alla verksamheter påverkats och att de utreder en avvikelse, oklart om den hänger samman med it-attacken, och så småningom ska alla uppgifter som tecknats för hand in i journalsystemen.
Tommy Nilsson (S), kommunalråd, säger "jag är oerhört stolt över vilken organisation vi har när det verkligen gäller".
Del av Kalix kommuns budgetöverskott 2021 och investeringspengar ska täcka kostnaderna i och med it-attacken.