Sedan tre år tillbaka har en stor mängd e-post som skulle till polisen egentligen hamnat hos en okänd mottagare, en privatperson.
Personen äger ett domännamn som liknar "polisen.se" och har tagit emot e-posten med hjälp av en så kallad "catch all"-adress, som samlar alla mejl som skickas mot adressen.
Mejlen innehåller allt från allmänna frågor till känsligare saker om brott, brottsoffer och misstänkta gärningsmän. Även intern poliskommunikation har landat fel.
Såväl polisen som andra myndigheter har använt bluffadressen. De senaste två åren har bland annat jourlistor från Åklagarmyndigheten med sekretesskyddade telefonnummer skickats dit.
– Det är känsliga uppgifter. Det låter väldigt läskigt om det går fram, säger den anställde som skickade jourlistorna, till SVT.
Personen som äger den felstavade e-postadressen kontaktade polisen om det inträffade rent 2018, varpå myndigheten införde en spärr i systemet. I en anmälan om "personuppgiftsincident " står det att 50 e-post skickades från polismyndigheten och att ett 10-tal av dessa innehöll "integritetskänslig information, till exempel ansökan om kontaktförbud, ett underrättelseuppslag och fotografier på misstänkta personer från en övervakningskamera".
Men andra myndigheter och privatpersoner har fortsatt använda den felstavade adressen. Så sent som den 15 januari ska e-post ha skickats dit, enligt SVT.
Polisen bekräftar idag händelsen på sin hemsida:
"En personuppgiftsincident avseende felskickade mejl anmäldes till Datainspektionen redan 2018 varpå det infördes ett filter i polisens it-miljö som stoppar möjligheten för polisanställda att mejla till cirka 400 e-postadresser som liknar @polisen.se. Intern information har också lämnats till polisanställda om säker e-posthantering. Polisen har även informerat flera andra myndigheter om att de bör överväga att lägga in tekniska spärrar av de slag som Polismyndigheten har gjort."
Polisen säger att händelsen har lett till att obehöriga troligen har tagit del av personuppgifter. Händelsen är anmäld till Datainspektionen och utreds även som ett misstänkt dataintrång.
− Polisen ser allvarligt på det inträffade. Redan innan denna händelse blev känd har vi successivt vidtagit flera skyddsåtgärder för att förhindra denna typ av spridning av personuppgifter. Det arbetet har nu intensifierats ytterligare, säger Ari Stenman, säkerhetschef vid Polismyndigheten.
