Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Svenskars internet kan slås ut – ”aldrig hänt tidigare”

2026 03 23

Striderna i Mellanöstern utgör ett direkt hot mot världens internet, eftersom undervattenskablar som förbinder världens datacenter passerar genom farliga områden som Röda havet och Hormuzsundet.

Om dessa kablar skadas kan stora delar av internettrafiken påverkas globalt, rapporterar RBC Ukraine.

Digital infrastruktur i riskzonen

Kriget i Iran har inte bara satt energirutter i riskzonen, utan också hotat en av de viktigaste byggstenarna för globalt internet – undervattenskablarna i Röda havet och Hormuzsundet.

En stor del av all datatrafik mellan Europa, Asien och Afrika passerar genom dessa smala och strategiskt viktiga sjöleder.

Skador på dessa kablar kan omedelbart störa internettrafik, även i Sverige, eftersom en betydande del av vår internationella data passerar genom samma rutter.

– Att stänga ner båda dessa flaskhalsar samtidigt skulle vara ett globalt störande evenemang. Jag känner inte till att det någonsin har hänt tidigare, säger Doug Madory, direktör för internetanalys på Kentik.

Hittills betraktas kablarna i Röda Havet själva inte som direkta mål.

Den största risken är istället att de skadas av misstag eller som en konsekvensskada.

LÄS MER: Anders Borg är säker: ”Två veckor kvar”

Hela samhället drabbas

Enligt en rapport från GlobalConnects om den digitala infrastrukturen i Norden visar det sig tydligt hur snabbt ett avbrott kan slå igenom i flera sektorer.

Vid korta avbrott på upp till fyra timmar påverkas telefoni och internet direkt, men systemen kan ofta återställas snabbt.

Vid avbrott som sträcker sig från ett till sju dygn kan hela samhället påverkas – kommunikation, energi, transporter och finanssektorn kan lamslås.

– Rapporten visar att Sverige behöver se sin digitala infrastruktur på samma sätt som el och vatten. När uppkopplingen faller blir hela samhället mer sårbart, meddelar GlobalConnects.

Svenska förberedelser

Sverige förbereder sig redan för hur ett avbrott i internet kan påverka vardagen, inklusive möjligheten att betala för varor och tjänster.

Riksbanken och aktörer inom betalningsmarknaden har beslutat att införa ett system där det ska vara möjligt att genomföra kortbetalningar offline – utan datakommunikation – för livsnödvändiga varor senast den 1 juli 2026.

Detta för att stärka landets betalningsberedskap vid störningar i det digitala systemet.

LÄS MER: Sverige säger ja till USA – kan medföra ”enorma risker”

Foto: ActionVance

Text: Redaktionen