Datatekniker fick läsa hemliga polisregister

Två av polisens hemliga register låg under IT-skandalen på Transportstyrelsen åtkomliga för obehöriga. Tjeckiska datatekniker kunde fritt gå in i dem, utan någon svensk säkerhetskontroll. Uppgifterna kommer från Dagens Nyheter som tagit fram fler detaljer om säkerhetsbristerna på myndigheten.(TT)

Publicerad 20 juli 2017

Uppgifterna kommer från Dagens Nyheter som tagit fram fler detaljer om säkerhetsbristerna på myndigheten.

I belastningsregistret finns uppgifter om personer som fått påföljder för brott eller misstänks för brott. Transportstyrelsens personal behöver uppgifterna för att granska bland annat körkortsansökningar. I misstankeregistret finns uppgifter om personer som delgivits misstanke om brott, eller som misstänks men inte själva ännu vet om det.

Annons

När Transportstyrelsen lade ut datadriften på IBM fick tre datatekniker vid IBM i Tjeckien behörighet att gå in i all lagrad information, utan någon säkerhetskontroll från svensk sida.

Dessutom kunde datatekniker från företaget NCR i Serbien följa trafik mellan Transportstyrelsen och 34 svenska myndigheter på den svenska statens extrasäkra kommunikationssystem SGSI. Serberna fick inte själva kryptonycklarna, men skulle övervaka delar av trafiken.