Läckan ska ha pågått under mer än två års period hos Moderna försäkringar och rapporterades till myndigheten i februari 2021, drygt ett år innan företaget gick ihop med Trygg-Hansa. Uppgifter om hälsa, personnummer och ekonomisk information ska ha varit tillgängliga och upptäcktes efter ett tips till myndigheten.
"Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå, så att det exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden", säger Evelin Palmér, jurist hos IMY i ett pressmeddelande.
Trygg-Hansa skriver i en kommentar till TT att incidenten inträffade drygt ett år innan bolaget gick samman med Moderna och att säkerhetsbristen åtgärdades omgående efter att försäkringsbolaget informerats av myndigheten.
"Vi ser därför mycket allvarligt på att kontrollsystemen i Moderna försäkringar inte levde upp till bolagets höga krav på en säker it-miljö som ska säkerställa att kundernas personuppgifter skyddas", skriver Trygg-Hansa i en kommentar.