Dataintrång: Så skyddar du dig som privatperson och företag

Vad är dataintrång?

Dataintrång innebär att någon försöker ta sig in i en dator eller ett it-system för att orsaka skada. Det kan handla om att slå ut tjänster, stjäla eller radera information, eller att kryptera data i syfte att kräva lösen.

Begreppet fungerar som ett samlingsnamn för flera olika typer av brottsliga tillvägagångssätt. Enklare former av dataintrång kan till exempel vara när privatpersoners konton på sociala medier kapas. 

Grova dataintrång kan riktas mot myndigheter eller företag och syftar till att allvarligt störa verksamheten genom informationsstöld, sabotage eller utpressning.

I svensk lag finns två särskilt definierade it-brott: dataintrång och datorbedrägeri. Båda rör främst register och system för automatisk informationsbehandling.

Även om dataintrång kan se olika ut kännetecknas de ofta av att de sker digitalt och i många fall över nationsgränser, vilket gör dem svåra att utreda. För att skilja mellan olika typer av intrång använder svensk polis fem brottskoder:

• Intrång genom överbelastningsattacker
• Dataintrång med skadlig kod i utpressningssyfte
• Dataintrång genom otillåten registerslagning
• Dataintrång i sociala medier eller e-tjänster
• Övrigt dataintrång

Hur skyddar man sig mot dataintrång?

Att helt eliminera risken för dataintrång är svårt, men genom rätt åtgärder går det att minska sårbarheten. Hur du går tillväga skiljer sig delvis åt beroende på om du är privatperson eller representerar ett företag.

För privatpersoner

• Använd starka och unika lösenord på alla dina konton
• Aktivera tvåfaktorsautentisering där det är möjligt
• Håll operativsystem, appar och antivirusprogram uppdaterade
• Var försiktig med länkar och bilagor i mejl, sms och meddelanden på sociala medier
• Undvik att klicka på innehåll från okända avsändare
• Använd inte öppna wifi-nätverk för känsliga ärenden
• Se över sekretessinställningar och inloggningsskydd på dina konton i sociala medier

För företag

• Inför tydliga rutiner för behörighetsstyrning och begränsa åtkomst till känslig information
• Säkerställ att system, programvara och servrar uppdateras regelbundet
• Använd brandväggar, antivirus och intrångsskydd för att upptäcka och stoppa attacker
• Genomför regelbunden säkerhetskopiering av viktig data
• Utbilda medarbetare i informationssäkerhet och hur man identifierar phishingförsök
• Upprätta en incidenthanteringsplan för att snabbt kunna agera vid dataintrång
• Följ upp och testa säkerhetsrutiner kontinuerligt genom revisioner och övningar

Läs även: Bra lösenord: Våra bästa tips på hur du skapar ett starkt lösenord

Exempel på dataintrång: Cyberattack mot systemleverantören Miljödata

I slutet av augusti 2025 utsattes den svenska it-leverantören Miljödata för en omfattande ransomware-attack, där obehöriga tog sig in i företagets system. Miljödata levererar IT-lösningar till ungefär 80 % av Sveriges kommuner och flera regioner. 

Hackare lyckades komma åt system som används för att hantera personaldata, till exempel sjukintyg, rehabiliteringsärenden och anställningsuppgifter. 

Konsekvenser av dataintrånget

• Över 1 miljon personuppgifter läckte och publicerades på dark-web, inklusive personnummer, adresser och telefonnummer. 
• Tiotusentals anställda i kommuner, regioner och skolor i bland annat Stockholm och Skåne drabbades. 
• Tjänster och system hos fler än 200 kommuner och regioner påverkades, vilket ledde till driftproblem och oro inom offentlig sektor. 

Attacken utreds fortfarande av svensk polis, som rubricerar händelsen som dataintrång och försök till grov utpressning. 

Så gör du om du blivit utsatt för ett dataintrång

Om du misstänker att du har blivit utsatt för ett dataintrång är det viktigt att agera snabbt. Genom att vidta rätt åtgärder ökar möjligheten att begränsa skadorna och underlätta en eventuell utredning.

Gör en polisanmälan

Ett dataintrång ska alltid polisanmälas. Du kan göra anmälan på två sätt:

• Ring polisen på 114 14
• Besök en polisstation

Om intrånget pågår just nu, eller om polisen behöver vara på plats omedelbart, ska du ringa 112.

Om intrånget rör bedrägeri

Misstänker du att dataintrånget även innefattar bedrägeri, till exempel obehöriga transaktioner eller kapade banktjänster, bör du omedelbart kontakta din bank utöver att göra en polisanmälan.

Förbered dig inför anmälan

Försök att vara så förberedd som möjligt när du gör din anmälan. Det underlättar polisens arbete och ökar chanserna att brottet kan utredas.

Tänk på att:

• Spara allt underlag som kan fungera som bevis, exempelvis skärmdumpar, e-post, filer, bilder, loggar eller meddelanden.
• Spara informationen digitalt, även om den ursprungligen finns på papper.
• Gör anmälan så snart som möjligt – it-relaterad information och loggar kan vara svåra att få fram om det gått för lång tid.

Snabb och korrekt hantering kan göra stor skillnad när det gäller att begränsa konsekvenserna av ett dataintrång.

Öka din personliga trygghet med DoldAdress

DoldAdress hjälper dig att skydda din privata information när den riskerar att hamna i fel händer. Genom att begränsa hur dina personuppgifter sprids minskar risken för att obehöriga får insyn i ditt liv – något som kan vara avgörande efter ett dataintrång eller vid läckta personuppgifter.

Tillsammans med förebyggande digitala säkerhetsåtgärder är DoldAdress ett sätt att ta ett aktivt steg mot ökad säkerhet – både online och i det verkliga livet.

Frågor och svar

Vad klassas som dataintrång?

Om någon obehörigen och medvetet får tillgång till en dator, ett it-system eller uppgifter som behandlas automatiskt klassas det som dataintrång. Det kan till exempel handla om att hacka ett konto, ta sig in i ett företags system, göra otillåtna registerslagningar eller kringgå tekniska skydd. Även försök till intrång kan i vissa fall vara straffbara.

Vad krävs för att bli dömd för dataintrång?

För att bli dömd för dataintrång krävs att intrånget skett utan tillstånd och att det går att visa att personen medvetet har tagit sig in i systemet eller haft uppsåt att göra det. Det spelar ingen roll om någon faktiskt orsakat skada – själva det obehöriga tillträdet kan räcka för straffansvar enligt svensk lag.

Kan man få ersättning för dataintrång?

Ja, i vissa fall kan man ha rätt till ersättning efter ett dataintrång. Om dataintrånget lett till ekonomisk skada, identitetsstöld eller kränkning av den personliga integriteten kan skadestånd bli aktuellt. Ersättning kan också komma via försäkringar, till exempel hemförsäkring eller särskilda it-försäkringar, beroende på situationen.