Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Försäkringsbolaget Trygg-Hansa har haft stora säkerhetsbrister.

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen


12 nov 2026

BankID uppmanar: Ändra inställningen i mobilen

2026 11 13

Alla svenskar med BankID bör ha koll på sina inställningar.

En viktig uppmaning går ut till BankIDs användare.

En enkel inställning på telefonen kan göra tjänsten säkrare för kunder.

Uppmanar användarna

Miljontals svenskar använder BankID varje dag, men en enkel ändring i mobilens inställningar kan göra tjänsten ännu säkrare och försvåra för bedragare.

Det handlar om mobilens platstjänster. BankID uppmanar nu alla användare att byta inställning för tjänsten.

– Vi rekommenderar att du delar din plats med BankID-appen. Det ökar din säkerhet och motverkar bedrägerier, uppger BankID.

Funktionen är frivillig vid vanlig användning, men kan ge ett extra skydd mot bland annat telefonbedrägerier.

Läs mer: Pausa genast – de rödgröna uppmanas

Viktigt vid mobilbyte

Platsinformationen spelar en särskilt viktig roll när användaren skaffar ett nytt BankID eller flyttar över det till en annan telefon.

Då behöver appen kunna kontrollera att den gamla och den nya mobilen befinner sig på samma plats. Syftet är att göra det svårare för bedragare att aktivera ett BankID på distans i någon annans namn.

Vid aktivering eller flytt av BankID via bankens app krävs därför att platstjänsterna är aktiverade under processen.

Så ändrar du inställningen

Det går snabbt att se över behörigheten i telefonen.

Öppna inställningarna och leta upp BankID bland apparna. Gå sedan till platsbehörigheter och välj att tillåta platsåtkomst när appen används.

Exakt hur du hittar inställningen kan skilja sig mellan Iphone och Android.

Den som är orolig över att dela sin position kan också känna till att funktionen går att stänga av.

– Platsinformationen delas bara när BankID-appen används. Du kan när som helst välja att sluta dela din plats med BankID-appen, meddelar företaget.

Personer med skyddad identitet, eller som inte vill dela sin hemadress, kan utföra sina BankID-ärenden på en annan plats än hemma.

Att aktivera platstjänsterna är alltså inget krav för den dagliga användningen. BankID rekommenderar det däremot som ett enkelt sätt att stärka säkerheten.

Läs mer: Stor miljardsatsning i Sverige – S jublar

Foto: BankID

Text: Redaktionen


13 nov 26

Mohamed Ali (V) i Putinskandal

2026 11 14

Vänsterpartiets riksdagsledamot Mohamed Alis inlägg i sociala medier fortsätter att skapa rubriker.

Det har tidigare rapporterats om att Ali utryckt att han vill förbjuda prideflaggor och att han spridit konspirationsteorier om Hamas terrorattack mot Israel den 7 oktober 2023.

Nu kommer nya avslöjanden. 

Mohamed Ali ska ha delat fler inlägg som tydligt strider mot Vänsterpartiets partilinje, rapporterar Expressen.

Lättklädda kvinnor och niqab 

Ett av inläggen innehåller ett sju minuter långt klipp från en debatt om niqb i egyptisk tv.

I klippet uttalar sig Ahmed Karima, professor i islamisk rätt vid al-Azharuniversitetet, om det heltäckande plagget. Han säger bland annat att ”den lättklädda kvinnan utgör en större fara för samhället än kvinnan som bär niqab”, rapporterar Expressen.

– De värderingar som återges hör inte hemma i Vänsterpartiet. Det är viktigt att Mohamed visar att han förändrat sitt synsätt och delar Vänsterpartiets värderingar, framhåller V:s partisekreterare Maria Forsberg i en kommentar till tidningen.

Delat Putinlögn

Mohamed Ali ska även ha delat ett påstående som tillskrivs Rysslands diktator Vladimir Putin.

Påståendet kommer från sajten Geopolitica och går ut på att den amerikanska underrättelsetjänsten CIA skulle ligga bakom 95 procent av världens terrordåd.

USA:s finansdepartementet har pekat ut den ryske ultranationalisten Alexander Dugin som ansvarig för Geopolitica – en sajt som enligt amerikanska myndigheter används för att sprida rysk propaganda och västfientliga budskap.  

– Dugin kontrollerar Geopolitica, en webbplats som fungerar som en plattform för ryska ultranationalister att sprida desinformation och propaganda riktad mot västerländska och andra målgrupper, framhöll finansdepartementet i ett uttalande 2022.  

Alexander Dugin har sedan 1990-talet argumenterat för ett expansionistiskt Ryssland och beskrivit Ukraina som en central del av den ryska intressesfären. Mycket av Dugins tankegångar har senare blivit framträdande i Vladimir Putins retorik och politik.

Läs mer: Grönt ljus för V – visar ny mätning

Foto: Agnes Stuber Vänsterpartiet resp President of Russia Office

Text: Redaktionen