8 jun 2021 12:58

Miljonböter för Hauschildts och Ekströms bolag efter 1177-skandalen

Integritetsskyddsmyndigheten, tidigare Datainspektionen, har delat ut sanktionsavgifter på 12 miljoner kr till Mark Hauschildts bolag Medhelp och 650 000 kr till Tommy Ekströms bolag Voice Integrate efter 1177-skandalen 2019, då inspelade 1177-samtal låg oskyddade på internet.

"Det har varit en komplicerad utredning att klargöra kopplingen mellan regionerna och sjukvårdsrådgivningen via 1177 och ansvarsförhållandet mellan de olika aktörerna", säger Magnus Bergström som är it-säkerhetsspecialist på IMY och som deltagit i granskningen, i en presskommentar.

Incidenten berodde på att en nätverksansluten lagringsenhet felkonfigurerats och på så sätt kunde nås via det publika internet och att enheten dessutom inte använde krypterad kommunikation. Till följd av det blev en stor mängd samtal åtkomliga utan lösenordsskydd eller annan säkerhet. Det som krävdes för att få tillgång till samtalsfilerna var ip-adressen till lagringsenheten.

"Det är två parter som bär ansvar för det inträffade: Medhelp och Voice Integrate", säger Magnus Bergström.

Bakom Medhelp står operatören A3:s tidigare huvudägare Mark Hauschildt, som i dag är en av de största ägarna i Bredband2.

Vid tiden för samtalsläckorna satt även A3:s dåvarande vd Paul Moonga i styrelsen för Medhelps moderbolag Medhelp Group OY.

Än i dag sitter Tommy Ekström, en gång i tiden medgrundare till Song Networks, vars bolag Voice Integrate Nordic levererat den plattform Biz 2.0, som filerna läckt från, med i styrelsen för Medhelp Group Oy.

Förutom Medhelp och Voice Integrate utfärdar IMY en sanktionsavgift på 500 000 kr mot Region Stockholm och 250 000 kronor vardera mot Region Sörmland och Region Värmland.