Utredningen om grov obehörig befattning med hemlig uppgift och grovt dataintrång mot en kvinna som var anställd vid en statlig myndighet har väckt stor uppmärksamhet under de senaste veckorna. Enligt uppgifter från åklagarmyndigheten misstänks kvinnan ha haft åtkomst till ett stort antal sekretessbelagda dokument och datorsystem under sin tid på myndigheten, uppgifter som hon inte haft rätt att ta del av enligt sin tjänstebeskrivning.
Enligt källor med insyn i utredningen upptäcktes misstänkta aktiviteter i myndighetens interna nätverk i samband med en intern säkerhetsgranskning. Spår i loggfiler pekade mot kvinnans användarkonto, vilket ledde till att hon tillfälligt stängdes av från sin tjänst medan en internutredning inleddes. Kort därefter togs ärendet över av polisens särskilda IT-brottsenhet, som i samarbete med Säkerhetspolisen genomförde flera tekniska analyser.
Under husrannsakan i kvinnans bostad ska utredarna ha beslagtagit datorer, externa hårddiskar och mobiltelefoner för att undersöka om någon information kopierats eller spridits vidare. Enligt åklagaren finns i nuläget inga belägg för att uppgifterna har sålts eller använts i syfte att skada rikets säkerhet, men brottsrubriceringen kvarstår då uppgifterna rör känsliga interna system.
Kvinnan själv nekar till brott och har genom sin advokat meddelat att hon inte varit medveten om att hennes behörighet överskred de tilldelade rättigheterna. Försvaret menar att den interna behörighetshanteringen på myndigheten varit bristfällig och att flera anställda haft tillgång till samma systemnivåer utan tydliga instruktioner.
Åklagaren säger att utredningen befinner sig i ett känsligt skede och att flera kompletterande förhör planeras, bland annat med kollegor och teknisk personal som arbetat nära kvinnan. Myndigheten har samtidigt påbörjat ett omfattande säkerhetsarbete för att förebygga liknande incidenter i framtiden.
Om åtalet väcks kan det bli ett av de mer uppmärksammade fallen av dataintrång inom offentlig sektor på senare år, ett fall som åter ställer frågor om balansen mellan tillgänglighet, säkerhet och förtroendet för statliga IT-system.
