Säkerhetsbrister inom Hemvärnet ledde till intern konflikt efter dataläcka

Säkerhetsrutinerna inom Hemvärnet har hamnat i fokus efter att en medlem demonstrerat hur enkelt det är att extrahera känsliga personuppgifter från organisationens gemensamma kommunikationsplattform Slack. Med hjälp av ett externt dataprogram kunde medlemmen snabbt sammanställa en lista över namn, e-postadresser, telefonnummer och befattningar för de 22 000 medlemmarna i gruppen. Reaktionen på demonstrationen blev inte den förväntade säkerhetsdiskussionen. Istället möttes agerandet av stark kritik från andra medlemmar som anklagade mannen för att ha brutit mot användaravtalen och orsakat en allvarlig signalincident. Kritikerna menade att metoden var olämplig och valde att rapportera händelsen istället för att fokusera på den underliggande sårbarheten. Efter att bristerna uppmärksammats och frågor ställts till Rikshemvärnsstaben har myndigheten nu vidtagit åtgärder. Inställningarna i kommunikationsverktyget har ändrats så att medlemmar inte längre kan se varandras fullständiga profiler eller enhetstillhörighet. Händelsen har väckt en debatt om hur myndigheter och försvarsnära organisationer hanterar öppenhet kontra operationell säkerhet i digitala miljöer.