Attacken upptäcktes vid 03-tiden under natten till tisdag, vilket SVT var först att rapportera om.
– Det kom upp bilder med märklig text på engelska på datorerna, där det stod att datorerna hade tagits över, säger Marie Wickman Chantereau, chefsläkare på Sophiahemmet, till Mitt i.
Beslut togs om att stänga ner sjukhusets datorer och telefoni. Attacken ska dock inte påverka vården i någon större utsträckning och dagens patientverksamhet pågår som planerat.
Får använda papper
– För patienter märks det främst genom att vi använder oss av pappersrutiner. Vi har fått använda våra egna mobiltelefoner, men nu har vi fått igång begränsad telefoni på vårt vanliga nummer så vi har en linje in.
Sophiahemmets it-leverantör utreder vad som hänt.
– Vad vi kan se nu har ingen patientdata läckt och ingen data förstörts.
Har tagit fram krisgrupp
En krisgrupp har tillsatts och de håller möten regelbundet. Målet är att så snart som möjligt starta upp viktiga system i nya säkra it-miljöer.
När allt kan vara löst är ännu oklart.
– Det vet vi först när vi gått igenom alla system. Vi tar det i angelägenhetsgrad och startar upp dem försiktigt.
Vårdgivare på Sophiahemmet med andra it-domäner ska inte ha påverkats.
Händelsen har polisanmälts.