Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Samsung går ut med viktigt meddelande – radera apparna direkt

2026 05 18

Samsung varnar Galaxy-användare för så kallade högriskappar.

Nu uppmanas användare att radera dem omedelbart för att skydda både enheter och personlig data, rapporterar Forbes.

Galaxy-användare varnas

Varningen gäller framför allt användare av Samsung Galaxy-telefoner.

Bakgrunden är en ökad risk för appar som installerats utanför officiella appbutiker.

– Apparna kan utsätta din telefon och dina data för risk eftersom de inte har installerats från en godkänd källa som Play Store eller Galaxy Store. Avinstallera alla appar som du inte litar på eller känner igen, uppmanar Samsung sina användare.

Det var i samband med en ny uppdatering som säkerhetshotet upptäckts hos fler Galaxy-modeller, vilket har fått mobiljätten att varna sina användare för intrång.

LÄS MER: Swedbank: Så mycket av lönen bör du spara varje månad

Därför varnar Samsung

En kommande uppdatering One UI 9, som för med sig Android 17 till Galaxy-telefoner, ska stoppa problemet.

Enligt Samsung innebär One UI 9 ett tydligare skydd mot skadliga appar.

Funktionen rullas in stegvis, men kan även påverka fler Galaxy-enheter när uppdateringen breddas.

– Funktionen introducerar förbättrat skydd mot misstänkta appar och potentiella hot: när nya högriskappar upptäcks varnar systemet användaren, blockerar körning och installation och rekommenderar borttagning genom uppdateringar av säkerhetspolicyn, uppger mobiljätten.

I One UI 9 har en ny funktion som heter ”Hantera okända appar” även lagts till.

Den hjälper användare att hitta appar som har installerats från andra källor än betrodda appbutiker som Google Play Store eller Galaxy Store.

Appar som kan behöva raderas

Det Samsung framför allt pekar ut är:

• Appar installerade utanför Play Store eller Galaxy Store
• Okända eller oigenkända appar i systemet
• Appar som flaggas som “hög risk” av säkerhetssystemet

Det handlar alltså inte om specifika appnamn, utan om hur och varifrån apparna installerats samt deras säkerhetsklassning.

Samsung och Google uppges samtidigt skärpa kontrollen av så kallad “sideloading“, där appar installeras manuellt utanför officiella butiker.

Vad användaren bör göra

För vanliga Galaxy-ägare innebär det här framför allt att vara mer försiktig med vilka appar som installeras.

För användare som inte installerat några appar utanför officiella butiker krävs oftast ingen åtgärd.

Men för den som har laddat ner appar från andra källor bör man direkt granska och ta bort sådant som telefonen markerar som osäkert.

LÄS MER: Lågpriskedjan storsatsar – ska nå 300 butiker

Foto: S Sousa

Text: Redaktionen