Hemvärnet ignorerade varningar om säkerhetsbrister i digitalt verktyg

Hemvärnet har under flera år låtit personuppgifter för tusentals medlemmar ligga öppna i det digitala kommunikationsverktyget Slack. Uppgifterna har inkluderat e-postadresser, befattningar, enheter och telefonnummer för uppemot 22 000 personer. Trots att varningssignaler om säkerhetsbrister inkom redan för två år sedan vidtogs inga åtgärder förrän nyligen. En avvikelserapport från november 2022 varnade för att den sammanställda informationen var skyddsvärd och att den kunde göra enskilda individer till måltavlor för personer med skadliga avsikter. Rapporten ska dock ha ignorerats av Rikshemvärnsstaben. Uppgifter inifrån organisationen tyder på att ledningens vilja att snabbt implementera verktyget prioriterades högre än de säkerhetsinvändningar som fanns. Under 2023 genomfördes en säkerhetsskyddsanalys som bekräftade att informationen kunde vara av intresse för främmande underrättelsetjänst och underlätta kartläggning av nyckelpersonal. Trots detta fattade den dåvarande rikshemvärnschefen beslut om att inga åtgärder behövdes. Det var först efter frågor från media som Hemvärnet ändrade inställningarna så att medlemmar inte längre kan se varandras profiler.