Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Många får samma samtal just nu – lägg på direkt

2026 04 20

Bedrägerivågen i Sverige fortsätter.

Vanligtvis kapar bedragarna kända varumärken för att vagga in tilltänkta offer i en falsk känsla av trygghet.

Men nu används de kommunala energibolagens namn i bedrägerierna.

Därför har flera sådana bolag nu gått ut med varningar.

Flera varningar

Hedemora Energi “vill uppmärksamma alla på att vi just nu ser en ökad mängd bedrägerier”.

Detta efter att flera kunder har slagit larm.

Samtal förekommer där det sägs att personen har ett samarbete med energibolaget.

Men det rör sig om bedrägeri.

– Jag tycker det är fräckt när ett företag utnyttjar vårt varumärke på det här sättet, säger Kristina Backlund, marknadschef.

“Se upp”

Ett annat kommunalt energibolag som går ut med en liknande varning är Trollhättan Energi.

– Se upp för personer som ringer och säger att de är från Trollhättan Energi och ber dig logga in via ditt Bank-ID, säger Trollhättan Energis kundservicechef Henrik Larsson.

Läs mer: Telefonförsäljning kan försvinna

Lägg på direkt

Trollhättan Energi har fått uppgifter om att en person ringer och “utger sig för att vara från Trollhättan Energi och ska betala ut eller tillbaka pengar”.

I samtalet ger personen instruktioner om att logga in via BankID. 

Den som får den här typen av samtal bör lägga på luren direkt.

– Vi ringer aldrig upp och ber våra kunder logga in via BankID, bankdosa eller liknande, fortsätter Henrik Larsson.

– När du loggar in på Mina Sidor eller i vår app, så bör du göra det på eget initiativ, inte för att någon annan ger dig instruktioner om det.

Och i Göteborg

Även Göteborg Energi varnar för bedrägerisamtal.

Bolaget understryker att de inte har några samarbeten med andra elbolag.

Göteborg Energi framhåller att de:

- aldrig knackar dörr för att sälja elhandelsavtal.

- aldrig har några samarbeten med andra elhandelsbolag. 

- alltid ringer från ett 031-nummer.

Läs mer: "Dina bilder kommer raderas” – Iphone-användare varnas

Foto: T. Repin

Text: Redaktionen