Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Pensionsmyndigheten går ut och varnar pensionärer

2025 05 07

Ett flertal personer har den senaste tiden slagit larm till Pensionsmyndigheten.

Nu går myndigheten ut med en varning till pensionärer och alla som riskerar att drabbas.

Det handlar om försök till bedrägeri.

Samtal från oroliga personer

Pensionsmyndigheten går ut med varningen på tisdagen.

De meddelar att ett flertal personer har utsatts för bedrägeriförsök via sms.

– Pensionsmyndigheten har tagit emot samtal från oroliga personer. Pensionärer och andra har fått sms med Pensionsmyndigheten som falsk avsändare, varnar myndigheten på sin hemsida.

I sms:et försöker bedragarna få mottagaren att klicka på en länk.

– De sms som skickas innehåller en länk till en falsk webbsajt som uppges efterlikna pensionsmyndigheten.se, förklarar myndigheten.

I själva verket vill bedragarna komma åt mottagarens personuppgifter.

– Sajten fiskar efter personuppgifter, troligtvis i bedrägerisyfte.

Uppmaning: klicka aldrig

Nu uppmanar Pensionsmyndigheten människor att se upp för dessa falska sms.

Man bör absolut inte klicka på länken i sms:et.

– Klicka aldrig på länkar med uppmaning att lämna personuppgifter. All inloggning på pensionsmyndigheten.se kräver BankID med hjälp av så kallad QR-kod, uppger myndigheten.

Pensionsmyndighetens IT-säkerhetschef berättar att ett flertal personer har hört av sig på kort tid och berättat om de falska sms:en.

– Vi har tagit emot ett tiotal samtal på kort tid, men det är antagligen fler som har råkat ut för detta, säger IT-säkerhetschef Dan Holgersson till DN.

Den falska sidan som sms:en länkar till uppges vara väldigt lik myndighetens egen sida.

– De har lagt ned lite extra jobb på det här och kopierat från vår sajt, säger Dan Holgersson till tidningen.

Bedrägerier via telefon

Det är inte första gången som bedragare utnyttjar Pensionsmyndighetens namn för att försöka lura människor.

I december 2024 slog myndigheten larm om att bedragare ringde upp människor och utgav sig för att ringa från Pensionsmyndigheten.

– De påstår att de erbjuder utbildning via en länk. Pensionsmyndigheten kan ringa dig men vi erbjuder inte rådgivning eller utbildning, meddelade Pensionsmyndigheten då, vilket MarcusOscarsson.se tidigare har rapporterat.

– Blir du uppringd av någon som utger sig för att ringa från eller på uppdrag av Pensionsmyndigheten ska du alltid vara försiktig med att lämna ut dina uppgifter, informerade myndigheten.

– Om du är osäker på om personen är vem den utger sig för att vara kan du alltid ringa vår kundservice för att dubbelkolla.

Foto: Anaterate (bilden är AI-genererad)

Text: Redaktionen