01 · Fallarna
Fallarna
Fem kommuner, en region, en leverantör som 164 kommuner delade, och sju myndigheter och bolag i fyra länder. Ingen av dem råkade ut för en sofistikerad angripare. Det räckte med en bilaga, ett USB-minne, ett formulär — eller en svart ruta som inte tog bort något.
Det som kostade
Sanktionsavgifter och incidenter som redan är avgjorda. Alla har ett beslut eller en myndighetsrapport bakom sig.
- 01
-
02
Aspuddens skola, Stockholms stad · 2023
Kamerabevakning utan rättslig grund. Sanktionsavgift 800 000 kronor.
-
03
Östersunds kommun · 2023
Google Workspace på 24 skolor, utan konsekvensbedömning. 300 000 kronor.
-
04
Region Dalarna · 2023
Fönsterkuvert röjde vilken mottagning patienten skulle till. 200 000 kronor — för ett kuvert.
- 05
-
06
Diskrimineringsombudsmannen · 2025
Ett webbformulär utan skydd. Cirka 500 tips kunde ha röjts. 100 000 kronor.
Maskeringar som läckte
I fallen ovan var frågan varför uppgifterna fanns kvar i filen. I de här sju är svaret detsamma varje gång: någon målade över dem i stället för att ta bort dem. Filen innehöll fortfarande varje tecken.
-
07
Storbritanniens försvarsdepartement · 2011
En hemligstämplad granskning av reaktorerna i kärnvapenubåtarna lades på parlamentets webbplats med de känsliga styckena i svart. Texten låg kvar under. Den som markerade allt och klistrade in i ett annat dokument fick hela innehållet — bland annat att reaktorerna beskrevs som ”potentially vulnerable” för olyckor med dödlig utgång. Departementet tog bort filen och publicerade en ny version. Daily Telegraph hittade fyra liknande fall i tre andra departement samma vecka.
-
08
Amerikanska militären, Bagdad · 2005
Utredningen om skjutningen där den italienska underrättelseagenten Nicola Calipari dödades publicerades med namnen övermålade. En medicinstuderande i Bologna markerade texten, kopierade och klistrade in — och fick med sig namnen på soldaterna, den andre italienske agenten och reglerna för när soldaterna fick öppna eld. Italienska tidningar publicerade allt dagen därpå.
-
09
Paul Manaforts försvarare · 2019
Inlagan i Mueller-utredningen hade svarta rutor över det som ännu inte var offentligt. Rutorna låg ovanpå texten. Inom timmarna hade den kopierats ut: Manafort hade delat kampanjens opinionsmätningar med Konstantin Kilimnik, de hade mötts i Madrid och diskuterat en fredsplan för Ukraina. En rättad version lämnades in samma kväll.
-
10
Sony i FTC:s mål mot Microsoft · 2023
Sidorna skrevs ut, siffrorna ströks över med penna och skannades in. Pennan släppte igenom tillräckligt mycket för att scannern skulle fånga dem. The Last of Us Part II: 220 miljoner dollar och omkring 200 personer. Horizon Forbidden West: 212 miljoner dollar, 300 personer, fem år. Call of Duty: omkring 800 miljoner dollar om året för PlayStation.
-
11
Transportation Security Administration · 2009
Den 93-sidiga manualen för flygplatssäkerhet lades på en statlig upphandlingssajt med svarta rektanglar som ett separat lager. Nio månader senare upptäckte bloggare att texten gick att markera och kopiera: röntgeninställningar, rutiner för diplomater, CIA-anställda och poliser. Myndighetens egen inspektion konstaterade att rutorna aldrig låsts fast i filen.
-
12
Omsorgs- och arbetsmarknadsnämnden, Karlshamn · 2026
Sekretessbelagda personuppgifter täcktes över med korrigeringsvätska på originalen. Tanken var att handlingarna sedan skulle kopieras. Originalen skickades i stället, och mottagaren skrapade bort Tipp-Exen. JO kritiserar nämnden både för att sekretessen röjts och för att det tog drygt fem veckor att lämna ut handlingarna.
-
13
Kommunstyrelsen, Vindelns kommun · 2024
En kränkningsanmälan från en skola lämnades ut delvis maskerad, utan att begäran prövades i ett beslut. Den som begärt handlingarna fick aldrig veta att han kunde begära myndighetsprövning, och fick vänta över fyra månader på ett beslut som gick att överklaga. Chefsjustitieombudsmannen riktar allvarlig kritik mot kommunstyrelsen.
- 10 000 000 krTaket för kommun, region och myndighet. Dataskyddslagen 6 kap. 2 §
- 20 miljoner euroeller 4 % av omsättningen, för privata bolag. GDPR art. 83
- 12 276anmälda incidenter i Sverige 2025. Nästan dubbelt mot året innan. IMY
- 4,44 miljoner dollargenomsnittskostnad för ett dataintrång, före avgift och skadestånd. IBM, 2025
Utredning, jurister och incidentrapportering kostar mer än avgiften. Varje drabbad kan dessutom kräva skadestånd (GDPR art. 82). JK gav 2025 en person 25 000 kronor.
Det gemensamma
Rutan är ett lager, inte ett borttagande. Filen innehåller fortfarande varje tecken som skulle bort, och den som får filen kan markera, kopiera eller dra i kontrastreglaget. Papper och penna fångas av en scanner men inte av ett öga. Ingen av dem som gjorde det här var okunnig — de hade jurister, rutiner och granskare. Det som saknades var ett verktyg som tar bort texten i stället för att dölja den.
Om urvalet. Flera fall som brukar räknas upp i den här genren håller inte när man läser källorna. Epstein-akterna 2024 blev offentliga för att en domstol beslutade att häva sekretessen, inte för att en maskering gick att kopiera. Påståendet att en brittisk minister bad om ursäkt i parlamentet 2011 går inte att belägga. Citat från svenska kommunala riktlinjer om att rita i Word och sedan skanna om har jag inte kunnat verifiera. De står därför inte med.
Maskera en fil innan den skickas
Sju av fallen ovan hade inte varit fall om texten tagits bort i stället för målats över.
Begär offert Se priset