Experten: ”Det lägger Ryssland rabarber på inom ett par dagar”
Tror att Hemvärnets uppgifter redan läckt • ”Att de är så yrvakna”
・Uppdaterad:
TV4 Nyheterna har avslöjat att delar av Hemvärnets organisation legat öppet i organisationens generella Slack-grupp.
Även om Hemvärnet ändrat efter att TV4 ställt frågor, tror en expert att innehållet redan läckt.
– Den här informationen lägger ju Ryssland rabarber på, säger Joakim von Braun, säkerhetsexpert.
För två år sedan började Hemvärnet använda den amerikanska kommunikationsplattformen Slack. Alla drygt 22 000 medlemmar ligger öppna med namn, mailadress och i många fall bild och befattning.
När TV4 började ställa frågor gjorde Hemvärnet en ändring, så att medlemmarna numera inte kan se varandras profiler. Men säkerhetsexperten Joakim von Braun tycker att organisationen ska räkna med att materialet redan läckt.
— Det här är ju lite som att stänga ladugårdsdörren när hästarna redan har rymt. Den här informationen lägger ju Ryssland rabarber på bara inom ett par dygn. Man dammsuger ju hela väst efter öppen information som man har som en bas för vidare mer detaljerat underrättelsearbete, säger Joakim von Braun, säkerhetsexpert specialiserad på ryskt och sovjetiskt spionage.
Instruktion togs bort
Flera personer inom Hemvärnet har påtalat säkerhetsriskerna med att alla Slack-profiler ligger öppna, utan att något skett. Från början var Hemvärnets uppmaning också att Slack-profilen skulle innehålla vilken befattning man hade, liksom enhet. Den instruktionen togs sedan bort. Men informationen ligger fortfarande kvar på många profiler. Joakim von Braun tycker det är olyckligt.
– Att man är aktiv i Hemvärnet kanske inte i sig är en uppgift som man måste hålla hårt på. Däremot kan det ju finnas många befattningar inom hemvärnet där man sysslar med underrättelseinhämtning, kommunikation, planläggning, spaning, kommunikation och så vidare. Det kanske man ska hålla för sig själv, säger Joakim von Braun.
”Finns alltid risker”
Rikshemvärnschefen menar att ändringen att medlemmarna numera inte kan se varandras profiler ska ses som en del i ett kontinuerligt säkerhetsarbete, och att det inte har med TV4:s frågor att göra. Han menar också att Slack gett organisationen ett viktigt kommunikationsverktyg.
– Vi följer säkerheten på daglig basis. Och exakt vad vi gör tänker jag inte kommentera. Sen finns det, när man har informationssystem så finns det i grunden alltid risker, säger rikshemvärnschefen Mattias Ardin till TV4.
”Att de är så yrvakna”
Förra sommaren gjorde Hemvärnet en säkerhetsanalys som menade att Slack-gruppen kunde ”utgöra intresse för främmande underrättelsetjänst” och bland annat utnyttjas för kartläggningar och spearphishing-attacker (riktat nätfiske, som görs med skräddarsydda meddelanden, reds anm). Ändå gjordes inga ändringar då. Joakim von Braun är förvånad.
– Jag känner mig väldigt frågande. Att de är så yrvakna. För det borde de verkligen inte vara. Vi har ju diskuterat ryskt och sovjetiskt spionage i nästan vartenda år i över 100 år, säger Joakim von Braun, säkerhetsexpert.