Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Telenor går ut med viktigt meddelande till kunder

2026 04 12

Bedrägerivågen fortsätter att skörda offer i Sverige.

Det är en av de största inkomstkällorna för kriminella – och vissa har förlorat stora pengar till bedragarna.

Nu går Telekomjätten Telenor ut med ett viktigt meddelande till sina kunder om att det just nu förekommer en ökning av bluff-mejl som skickas ut.

Bluff-mejl cirkulerar

Bluff-mejl cirkulerar just nu som ser ut att komma från Telenor.

I mejlet påstås att en faktura har betalats två gånger och att mottagaren då kan begära återbetalning genom att klicka på en länk.

Det står även att om mottagaren inte begär återbetalningen inom 12 timmar så går mottagaren miste om återbetalningen.

Men det rör sig om bedrägeri – och den som får denna typ av mejl bör radera det direkt.

Så kan det se ut

Så här kan bluffmejlet se ut enligt Säkerhetskollen:

– Vi informerar dig om att din senaste faktura betalades två gånger av misstag. Vi inbjuder dig att begära en återbetalning genom att klicka på länken nedan, står det.

– Om detta inte löses inom de närmaste 12 timmarna kommer ingen återbetalning vara tillgänglig.

Den som klickar på länken kommer inte fram till Telenor, utan till bedragaren som då får chansen att inleda sitt bedrägeri.

Läs mer: Messenger-användare varnas – kan luras på pengar

Så kan du känna igen

Telenor har tips till kunder som vill undvika att drabbas av bedrägerierna.

– De försöker ofta få dig att agera snabbt. Kanske med en uppmaning om att klicka på länkar, skriver telekomjätten.

Klicka inte på länkarna

Säkerhetskollen skickar med följande uppmaningar:

- Undvik att klicka på länkar från misstänkta avsändare. Är du osäker, ta kontakt med företaget via företagets officiella hemsida.

- Avstå från att lämna ut känsliga uppgifter, såsom personuppgifter och koder, och avstå från att signera med BankID.

Den som har drabbats uppmanas att omgående ta kontakt med banken och polisen.

Läs mer: Bästa bilen i världen har utsetts

Foto: Pexels resp Telenor

Text: Redaktionen