Alla samtal inom vårdregionerna i Stockholm, Södermanland och Värmland som ringts till Vårdguiden 1177 sedan 2013 har legat helt oskyddade på internet. Det avslöjar Computer Sweden. 

Teckna din prenumeration på Aktuell Säkerhet här

Sammanlagt rör det sig om 2,7 miljoner känsliga samtal på totalt 170 000 timmar som varit möjliga för vem som helst att ladda ner och lyssna på. Computer Sweden skriver att det dels handlar om känsliga uppgifter om sjukdomar, symptom och medicinföreskrifter samt tidigare behandlingar. Dels har många av inringarna uppgivit personnummer. Dessutom har en stor del av samtalen gjorts av vuxna åt sina barn då deras symptom och personuppgifter lämnats.

Computer Sweden har även noterat att en viss del av ljudfilerna har märkts med inringarens telefonnummer i filnamnet, vilket innebär att runt 57 000 telefonnummer kan hittas i databasen.

Samtalen som legat helt öppna har tagits emot av företaget Medicall som har sitt säte i Thailand. De är i sin tur underleverantör till vårdentreprenören Medhelp som har som uppgift att ta emot patientsamtal som görs till Vårdguiden. Medhelp har i sin tur ett avtal med Inera som är landstings- och kommunägt och som är huvudman i Vårdguiden.

Varje månad besvarar Vårguiden runt 350 000 samtal från invånare i hela Sverige. Det är tillåtet att spela in samtalen men de sparade ljudfilerna ska behandlas enligt patientdatalagen och personuppgifter enligt GDPR.