Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Viktigt meddelande från Skatteverket

2026 04 09

Miljontals svenskar har deklarerat – och miljontals svenskar väntar på att återbäringen ska komma.

Men mitt i återbäringstider försöker bedragare lura folk på pengar.

Skatteverket går ut nu med en varning om att mängder av bedrägeriförsök sker just nu, rapporterar TV4.

Skatteverket varnar

30 miljarder kronor kommer att delas ut till tre miljoner svenskar.

I snitt rör det sig om en återbäring på 10 000 kronor.

Men Johan Schauman, deklarationsexpert på Skatteverket, varnar för att bedragare nu pumpar ut bluff-sms och bluffmejl.

– Bedragarna drar nytta av att människor sitter och väntar på digitala besked om att pengarna kommit in, säger han till kanalen.

“De är sluga”

Det är enligt myndigheten viktigt att känna till att Skatteverket aldrig efterfrågar kontouppgifter via sms eller mejl.

– Vi kommunicerar via säkra digitala brevlådor. Vi skulle aldrig mejla och fråga om kontouppgifter eller lösa en utbetalning så, säger Schauman.

Men han beskriver bedragarna som “sluga” – och varnar för att det kan dyka upp bluffmejl och bluff-sms som ser ut att komma från myndigheten.

Läs mer: Många missar vanligt vägmärke – 2 000 kronor i böter

Det ska du göra

Om du har fått ett bluffmejl eller sms som ser ut att komma från Skatteverket, men som du misstänker är falskt och ett försök till bedrägeri ska du:

- inte klicka på länkar eller skanna QR-koder

- inte öppna bilagor

- inte svara på meddelandet.

“Radera det”

Skatteverket går ut med en tydlig uppmaning till vad som är bäst att göra för den som har fått ett misstänkt bluffmejl eller bluff-sms.

– Vi rekommenderar att du raderar mejlet eller meddelandet, uppmanar myndigheten.

– Skatteverket efterfrågar aldrig dina kontouppgifter i mejl eller sms. Det gör vi endast genom våra e-tjänster som du loggar in i med din e-legitimation.

Läs mer: 300 000 svenskar måste betala tillbaka

Foto: Magnus D

Text: Redaktionen