Sekretessbelagda dokument med känsliga uppgifter om EU:s gränsbevakning har röjts till utomstående i samband med ett mejlhaveri hos Polismyndigheten, rapporterar SVT Nyheter.

När EU:s gräns- och kustbevakningsbyrå Frontex skulle ge en svensk polis tillgång till byråns interna plattform via mejl stavade en administratör fel på mejladressen. Därmed fick en person med en liknande domän som polisens tillgång att ladda ner känsliga dokument.

Dokumenten handlar bland annat om EU:s insatser på Medelhavet och om hur man avslöjar människosmugglare. I dokument som SVT tagit del av står det bland annat att migranters liv skulle sättas i fara om uppgifterna blev offentliga.

En säkerhetsexpert som SVT talat med säger att det är ”patetiskt” att sådana uppgifter bara skyddas av användarnamn och lösenord.

Flera experter är starkt kritiska till att EU:s gräns- och kustbevakningsbyrå Frontex använt mejl för att skicka inloggningsuppgifter till byråns interna plattform. I ett fall stavade en administratör fel på en mejladress till en svensk polis så att en utomstående person fick tillgång till sekretessbelagda dokument.

IT-säkerhetsexperten Karl Emil Nikka säger till SVT Nyheter att det är ”så fel det kan bli” att skicka sådana inloggningsuppgifter via mejl.

– Och att sekretessbelagda uppgifter ligger i ett system som bara skyddas av användarnamn och lösenord, det är patetiskt, säger han.

Kriminalvården har av misstag råkat skicka reseplanen för en avvisning till en privatperson i stället för till polisen, rapporterar SVT Nyheter. Bakgrunden är att personen har en domän som liknar den polisen använder.

Kriminalvården kände inte till misstaget förrän SVT började ställa frågor om det. Avvisningen gällde två personer som skulle skickas till Thailand då de vistats olagligt i Sverige. Säkerhetschefen Jörgen From Nordin säger att misstaget inte har inneburit några risker, men att det ändå är allvarligt.

Ett hundratal mejl som skulle skickas till polisen har i stället hamnat hos en privatperson, rapporterar SVT Nyheter.

Anledningen är att personen står bakom en domän som till stavningen liknar polisen.se. Denne har även använt en funktion som innebär att allting som står före @-tecknet i mejladressen skickas till den aktuella domänens inkorg.

En del av mejlen har innehållit känsligt material bland annat i form av information om brottsoffer och uppgifter från förundersökningar.