Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Nya regler för din router – gäller från 11 september

2026 09 02

Det har Finlands motsvarighet till Säpo, Skyddspolisen, varnat för.

Enligt myndigheten har ryska hackare utnyttjat dåligt skyddade routrar i vanliga bostäder runt om i Europa. I korthet innebär det att många med en router för hemmabruk kan ha främjat ryskt cyberspionage, utan att veta om det.

– Kapade nätverksenheter har kunnat användas som en del av en så kallad operativ skyddsinfrastruktur, som både möjliggör att cyberspionagetrafik maskeras som vanlig nätverkstrafik och försvårar upptäckt, indentifiering och spårning av aktören, framhåller Skyddspolisen i ett uttalande.

Nya regler införs

Nu agerar EU.

Unionens nya lagstiftning Cyber Resilience Act (CRA) träder i kraft den 11 september och innebär betydligt hårdare krav på tillverkare av uppkopplade produkter, som routrar, datorer och mobiltelefoner.

Om en sårbarhet identifieras ska tillverkaren lämna en första varning inom 24 timmar och en fullständig anmälan inom 72 timmar, uppger EU-kommissionen.

För aktivt utnyttjade sårbarheter ska en slutgiltig rapport lämnas senast 14 dagar efter att en korrigerande åtgärd har vidtagits.

Tillverkarna ska också informera användare som påverkas av problemet. Vid behov ska användare även informeras om vilka åtgärder som de behöver vidta för att minska riskerna och konsekvenserna av den upptäcka sårbarheten.  

ANDRA LÄSER: Turkiet vill öppna Ukrainakorridor – i samtal med Kreml och Kyiv

Alla påverkas

Konsumenter i hela Sverige påverkas av den nya lagstiftningen.

– Förordningen gäller för alla produkter med digitala komponenter, både hårdvara och mjukvara, samt för produkternas hela livscykel. Med andra ord omfattas både tillverkare, importörer och distributörer som vill agera på EU:s inre marknad, rapporterar Svenska Institutet för Standarder, SiS.

LÄS OCKSÅ: En av fyra bilister gör fel vid däckbyte 

Foto: S. Phillips - Hostreviews.co.uk

Text: Redaktionen