Till innehållet
DocMasker Ladda ner

01

Fallarna

Sex svenska läckor där personnummer kom ut. Ingen av dem krävde en sofistikerad angripare – en öppen yta, en bifogad fil, ett USB-minne.

Det har redan hänt. Sex gånger.

Sex svenska fall. Det gemensamma är inte angriparen, utan platsen: uppgifterna låg någon annanstans än där de borde.

  1. 2025

    Sportadmin

    2,1 miljoner personer fick personnummer på darknet. Sanktionsavgift 6 miljoner kronor.

    IMY

  2. 2025

    Miljödata

    HR-system åt 164 kommuner och 4 regioner. Över en miljon svenskar fick personnummer röjda.

    IMY SVT

  3. 2018–2021

    Moderna Försäkringar / Trygg-Hansa

    650 000 kunder nåddes genom att ändra siffror i webbadressen. Sanktionsavgift 35 miljoner kronor.

    IMY

  4. 2023

    Indecap

    En felaktig Excel-bilaga: personnummer och fondinnehav för 52 000 kunder. Sanktionsavgift 500 000 kronor.

    IMY

  5. 2023

    Region Skåne

    Ett okrypterat USB-minne med personnummer för 2 000 patienter försvann. Sanktionsavgift 200 000 kronor.

    IMY

  6. 2023

    Skatteverket

    7 700 personnummer i en bilaga till fel adress. Inget mer.

    Publikt

Notan går till verksamheten. Inte till angriparen.

12 276
anmälda personuppgiftsincidenter i Sverige 2025. Nästan dubbelt mot året innan. IMY
241 dagar
innan ett intrång upptäcks och begränsas, i snitt. IBM, 2025
4,44 miljoner dollar
genomsnittskostnad för ett dataintrång. IBM, 2025
37 miljoner kronor
IMY:s sanktionsavgift mot Apoteket 2024, via en annonspixel. IMY

Sanktionsavgiften är den billigaste posten. Utredning och jurister kostar mer.

Varför DocMasker löser det här