Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Nytt ID-kort på väg – andra blir ogiltiga

2026 06 24

Sverige kan snart få ett helt nytt och gemensamt ID-kort.

Kortet är tänkt att ersätta alla dagens legitimationer.

Förslag om nytt kort

I dag finns flera olika ID-handlingar i Sverige, till exempel nationellt ID-kort, Skatteverkets ID-kort och bankernas SIS-märkta kort.

Det gör att systemet kan upplevas som rörigt och olika kort gäller i olika situationer.

Nu vill Justitiedepartementet ändra på det och införa ett enda statligt ID-kort som alla ska använda.

– Det nya kortet ska ersätta de identitetskort som staten i dag utfärdar. Det ska också innehålla den statliga e-legitimationen, uppger Justitiedepartementet.

LÄS MER: Stor kedja höjer priset – dyrare för elbilsägare från 1 juli

Mer kontroll och mindre fusk

En av anledningarna till förslaget är att minska ID-bedrägerier och identitetsstöld.

Myndigheterna vill göra det svårare att använda falska ID-kort.

– Förslaget syftar till att stärka identitetsförvaltningen, minska risken för identitetsmissbruk samt motverka bedrägerier och annan brottslighet som bygger på falska eller felaktiga identitetshandlingar, meddelar departementet.

Polisen ska också få bättre verktyg för att kontrollera identiteter, bland annat genom ansiktsbilder och register.

Ändring i praktiken

För de flesta skulle det här innebära att det blir enklare att hålla koll på sin legitimation.

Istället för flera olika kort kommer man bara ha ett enda som gäller överallt, men som håller en högre säkerhetsnivå.

Det nya kortet ska också fungera som e-legitimation, alltså det som används för BankID-liknande tjänster.

Det kan göra det smidigare att logga in på myndigheter och göra ärenden digitalt.

Det nya kortet är planerat att införas den 1 september 2029.

LÄS MER: Lägre ersättning för 300 000 svenskar

Foto: Systembolaget

Text: Redaktionen