Etikettarkiv: Pensionsmyndigheten

Pensionsmyndigheten har stora säkerhetshål

Vem som helst kan idag ändra sitt eget eller sin grannes skatteavdrag för pensionen. Detta uppmärksammades nyligen av ekonomichefen Kenneth Lundgren vars uppgifter idag publicerades av DN.

Det enda som krävs är att man skriver in rätt personnummer i formuläret på Pensionsmyndighetens hemsida. Detta är extremt dåligt då personnummer som bekant inte är någon skyddad information utan öppna för vem som helst att ta del av. Normalt sett brukar myndigheter kräva e-legitimation eller lösenord av något slag för att kunna göra sådana ändringar. Nu behöver man inte ens en enkel PIN-kod tillsammans med personnumret.

Sedan kan man ha sina synpunkter på Kenneth Lundgrens agerande då han väl borde ha meddelat Pensionsmyndigheten och krävt en ändring i först hand och inte spritt säkerhetsrisken till hela svenska folket genom en stor dagstidning.