Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Swedbank går ut med varning till kunder

2026 05 10

För några år sedan fullkomligt exploderade förekomsten av artificiell intelligens.

Det har inneburit teknologiska framsteg – men det har också hjälpt bedragare att bli mer effektiva när de lurar människor.

Swedbank varnar sina kunder för att AI används till bedrägerier som kan vara mycket svåra att känna igen.

Swedbank varnar

Bedragare blir med hjälp av AI allt bättre på att manipulera.

Resultatet kan enligt Swedbank “tyvärr bli så trovärdigt att man inte kan lita på det man ser eller hör”.

– En sådan teknik är deepfake, varnar storbanken.

Det är deepfake

Deepfake är en AI-baserad teknik som används för att skapa falska bilder, videor eller ljudklipp som verkar väldigt realistiska. 

På så sätt kan en bedragare få sig själv att se ut som, eller låta som, kända personer.

– Bedragare kan även skapa falska videoklipp på nära och kära som ber om ekonomisk hjälp, eller imitera ett bolags vd som kräver ekonomiska transaktioner på företagskonton, förklarar Swedbank.

Läs mer: Svensk rekordupptäckt – tillfaller staten

Kan låtsas vara barn

Bedragarna använder tekniken till att låtsas vara en familjemedlem, och agerar stressad för att få det tilltänkta offret att vilja föra över pengar fort.

Exempelvis kan offren få ett samtal från “barn”, eller “syskon”, men på andra sidan finns en bedragare som använder deepfake för att se ut eller låta som familjemedlemmen i fråga.

Det kan även handla om filmklipp på sociala medier som försöker övertyga dig att investera med deepfakes som föreställer kända personer.

Så skyddar du dig

Swedbank har upprättat några tips till den som vill skydda sig:

- Om något känns det minsta lurt, är det viktigt att ta extra steg för att kontrollera vad som faktiskt händer. Exempelvis kan man dubbelkolla information från andra, pålitliga källor.

- Detta gäller oavsett om det handlar om ett investeringserbjudande eller en förfrågan om pengar från någon närstående.

- Det är också viktigt att känna igenom de vanliga varningsflaggorna för bedrägerier - oväntad kontakt, det är bråttom och det är för bra för att vara sant.

Läs mer: GMAIL: Stäng av funktionen på kontot – din e-post kan bli läst

Foto: MarcusOscarsson.se

Text: Redaktionen