I en kommentar till Integritetsskyddsmyndighetens beslut om en sanktionsavgift på 35 miljoner kronor betonar Trygg-Hansa att incidenten inte berörde Trygg-Hansas kunder, utan avsåg ett läckage på internet av kunder i Moderna Försäkringar innan samgåendet skedde med Trygg-Hansa.
På onsdagen meddelade Integritetsskyddsmyndigheten en sanktionsavgift för Trygg-Hansa på totalt 35 miljoner kronor sedan detaljerad information om 650 000 kunder visat sig vara tillgänglig via Internet.
Trygg-Hansa understryker i sin kommentar att incidenten inträffade i Moderna Försäkringar i november 2020, och rapporterades till IMY i februari 2021, det vill säga mer än ett år innan Moderna Försäkringar och Trygg-Hansa gick samman.
— Ingen som var kund i Trygg-Hansa vid tiden för incidenten är berörd av det inträffade, skriver Trygg-Hansa.
Även om Trygg-Hansa betonade att säkerhetsbristen åtgärdats omgående av Moderna Försäkringar sedan bolaget informerats av IMY, håller Trygg-Hansa med IMY om att det var en allvarlig incident som visade att bolagets kongtrollsystem inte levde upp till kravet på en säker it-miljö.
— Kundernas säkerhet och integritet är högsta prioritet för alla försäkringsbolag. Trygg-Hansa ser därför mycket allvarligt på att kontrollsystemen i Moderna Försäkringar inte levde upp till bolagets höga krav på en säker it-miljö som ska säkerställa att kundernas personuppgifter skyddas, heter det bland annat i kommentaren från Trygg-Hansa.
Enligt Trygg-Hansa har IMY:s beslut föregåtts av en omfattande intern utredning som varit till hjälp i dialogen med IMY och med de berörda kunder som informerades av Moderna Försäkringar våren 2021. Totalt har drygt 200 kunder sannolikt varit direkt berörda genom att deras uppgifter kan ha visats för obehöriga. Trygg-Hansa pekar även på att IMYs beslut visar att — såvitt Moderna Försäkringar kunnat konstatera efter granskning av loggar — är det endast tipsaren och IMY som har fått åtkomst till dokumenten.
Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut i ärendet.