Säkerhetsbrister i Hemvärnet efter användning av öppen plattform

Hemvärnet har under de senaste två åren använt den amerikanska kommunikationsplattformen Slack för intern kommunikation. Systemet har dock inneburit att personuppgifter för organisationens drygt 22 000 medlemmar legat öppna för samtliga användare. Detta inkluderar namn, e-postadresser samt i många fall bilder och specifika befattningar inom försvaret. Säkerhetsexperten Joakim von Braun, specialist på rysk underrättelseverksamhet, menar att informationen med stor sannolikhet redan har kartlagts av främmande makt. Han liknar Hemvärnets nyligen införda begränsningar vid att stänga ladugårdsdörren efter att hästarna redan rymt. Enligt experten är denna typ av öppen information en grundsten i Rysslands metodiska underrättelsearbete för att bygga baser för vidare spionage. Kritik har framförts inifrån Hemvärnet under en längre tid utan att åtgärder vidtagits. Tidigare fanns även instruktioner om att medlemmar skulle ange både befattning och enhet i sina profiler, en uppmaning som senare togs bort men där informationen ofta kvarstod. Riskerna bedöms vara särskilt stora för individer med känsliga uppgifter inom underrättelse, planläggning och kommunikation. Myndighetens hantering av plattformen reser frågor kring säkerhetskulturen inom det svenska försvaret och hur civila IT-lösningar implementeras i militära sammanhang. Fallet belyser utmaningen med att balansera behovet av enkel kommunikation i en stor frivilligorganisation mot kraven på sekretess och skydd mot underrättelsehot.