En felinställd server hos ett svenskt företag har gjort att hundratals miljoner uppgifter om svenskar legat öppet på nätet, rapporterar Ekot.
Det rör sig bland annat om personnummer, adresshistorik, inkomstuppgifter, skulder och skattedeklarationer från åren 2019–2024. Hur länge uppgifterna legat ute är oklart.
Det var säkerhetssajten Cybernews som redan i maj hittade den oskyddade databasen kopplade till både individer och företag fanns och kunde nås av vem som helst via internet.
Cybernews spårade först läckan till det danska kreditbolaget Risika, baserat på tekniska ledtrådar i materialet.
Till Ekot uppger det danska kreditbolaget att läckan kommer från en svensk kund man ”inte vill namnge av juridiska skäl”.
Risika skrev i ett uttalande tidigare i veckan att deras egna system inte innehåller den typ av data som läckt. Enligt dem kan datan ha överförts till en annan aktör under licens – och därefter lämnats exponerad av misstag.
