Såväl poliser som andra myndighetsanställda och privatpersoner har sedan över tre år tillbaka skickat stora mängder e-post till en okänd mottagare, i tron om att de mejlat polisen. Mejlen har hamnat hos en privatperson som registrerat en domän vars stavning liknar polisen.se. Detta genom att personen satt upp en funktion som gör att man automatiskt tar emot alla meddelanden oavsett vad som står framför @-tecknet, en så kallad catch-all-adress. 

Sensommaren 2018, drygt 1,5 år efter att de första felstavade mejlen börjat komma, hörde personen bakom adressen själv av sig till polisen – och de fick vetskap om problemet.

– Jag tycker att det är lite olyckligt för det har fått vissa konsekvenser. Det har ökat risken för att information hamnar på fel ställe, säger polisens dataskyddsombud Mattias Råbe till SVT

SVT Nyheter har genom en källa tagit del av en stor mängd av den felskickade e-posten. Det rör sig om allmänna frågor och privata meddelanden men också mejl av betydligt känsligare karaktär: Information om brott, brottsoffer och misstänkta, andra utsatta personer, pågående förundersökningar hos polisen, personnummer och sekretessklassade uppgifter och dokument. 

– Enskilda har rätt att ställa väldigt höga krav på polisen när vi behöver hantera deras information, så det här är en allvarlig brist, säger Råbe. 

I den anmälan om personuppgiftsincident som polisen gjorde till Datainspektionen i september 2018 skriver man att det rör sig om över 50 mejl som skickats från myndigheten varav cirka 10 innehåller ”integritetskänslig information, till exempel ansökan om kontaktförbud, ett underrättelseuppslag och fotografier på misstänkta personer från en övervakningskamera”. 

Men det är inte bara polisanställda som har slarvat på tangenterna och skickat oskyddade, känsliga mejl åt fel håll. Exempelvis har olika anställda vid Åklagarmyndigheten mejlat både en anmälan om kontaktförbud och vid minst två tillfällen de senaste åren även veckolistor med journummer till advokater och domare, med sekretesskyddade telefonnummer. 

– Det är känsliga uppgifter. Det låter väldigt läskigt om det går fram, säger den anställde på Åklagarmyndigheten som har skickat jourlistorna. 

Polisen har sedan det hela uppdagades vidtagit en rad åtgärder och spärrat den aktuella domänen för utgående e-post.  

Åtgärderna har dock inte hindrat andra myndigheter, företag och privatpersoner från att fortsätta mejla en felstavad polisen-adress utan att få ett felmeddelande. SVT har tagit del av felskickade mejl daterade så sent som den 15:e januari i år, alltså ett och ett halvt år efter att polisen fått kännedom om problemet.

Polisen har nu inlett en förundersökning om misstänkt dataintrång samt anmält händelsen till Datainspektionen. 

Källa: SVT Nyheter