BREAKING: Säkerhetsläcka inom hemvärnet – befattningar utskrivna på Tidningen Hemvärnet

Det har uppdagats en säkerhetsläcka inom hemvärnet. Befattningar inom hemvärnet har skrivits ut på Tidningen Hemvärnets adressfält och det går därmed att se inte bara att man är med i Hemvärnet genom att man får tidningen, utan också vilken tjänst man har vilket är allvarligt.

Olika tidningar gör att det går att kartlägga personer, t ex föreningstidningar, tidningar från fack eller arbetsgivare. Som t ex Officerstidningen (facket) och Tidningen Hemvärnet (arbetsgivare). Dock kan man inte dra slutsatser om vad man har för tjänst och hur kritisk personens funktion är.

Tills nu.

I det senaste utskicket av Tidningen Hemvärnet skrivs mottagarens tjänst inom Hemvärnet ut, och ibland även vilken enhet man tillhör. Därmed kan nyckelpersonal identifieras, kartläggas och prioriteras av en antagonist.

Det är förstås en säkerhetsläcka, även om det förutsätter att PostNord har anställda som kartlägger detta i strid med brevhemligheten, alternativt att någon tredje part har bevakning på detta. Hur dessa uppgifter gått vidare till Tidningen Hemvärnet är förstås oklart.

Post sorteras därtill numera automatiskt genom att PostNords stora automatiserade anläggningar läser av adressen. Förvisso bara tänkt att vara postnumret, men det kan vara så att även övrig information på brevet sparas i någon form, eller kan riskeras plockas ut när brev och tidningar skannas på adresser i terminalernas enorma sorteringsrobotar. Hela brevet eller tidningens omslag kommer i alla fall att skannas, vilket inkluderar tjänsten inom Hemvärnet i detta fall. Frågan blir bara hur mycket av den informationen PostNord råkar logga i driftsloggar. Informationen har definitivt skickats över till tryckeriet eller postdistributören som tryckt adresserna på utskicken och det finns därmed stor risk att den är lagrad hos en part utanför Försvarsmakten.

Förhoppningsvis åtgärdas det till nästa utskick. Förhoppningsvis är inte samtliga hemvärnsförband drabbade. Förhoppningsvis kontaktas tryckerier eller distributören och ombeds att permanent och säkert med överskrivning radera informationen inklusive från backuper. Det senare är en risk en del inte tänker på – man kanske raderat uppgifter, men de kan ligga kvar i månader eller år på backupmedia efter automatiska backuper.

Största säkerhetsrisken hittas antagligen där – att någon kan hacka sig in och komma över datat hos en part som inte hittas inom Försvarsmakten med tillhörande säkerhet. Eller att den parten har en anställd med tveksam lojalitet eller personliga behov som kan nyttjas för att komma över informationen. Inget är säkrare än personalen.

Så länge – se till att om du har tjänst i Hemvärnet vittja din brevlåda omgående, särskilt om den är olåst, och om du inte kommer vara hemma på ett tag be någon annan tömma brevlådan.