Hoppa till innehållet
Oskymd

Det registret inte ser

Kollen frågar Have I Been Pwned, det största registret över kända dataläckor. Det täcker de stora globala tjänsterna väl, men bara en handfull svenska. Här är de svenska läckor vi känner till: vad som läckte, enligt vem, och vad du gör om du var kund.

Vi kan inte se om just du finns i de här läckorna. Det finns inget register att fråga. Det vi kan säga är vad som läckte, med källa hos Integritetsskyddsmyndigheten eller etablerad nyhetsmedia, och vad det betyder för dig. Uppgifterna är kontrollerade i september 2026. 7 läckor hittills.

Kolla din mejladress mot registret

  1. Ryde

    Elsparkcyklar · Upptäckt 2 augusti 2026

    4,5 miljoner kundkonton i Sverige, Norge, Finland och Tyskland.

    • Telefonnummer, mejladress och födelsedatum
    • Delar av betalkortsnumret och betalhistorik
    • För vissa kunder även namn och adress

    Fullständiga kortuppgifter läckte inte. Ryde säger att kortet inte behöver spärras, men uppmanar kunder att vara extra vaksamma om de blir kontaktade och aldrig lämna ut lösenord eller kortuppgifter.

    Källa: SVT Nyheter, augusti 2026

    Finns inte i registret kollen använder

    Var du kund där

    1. Ett samtal eller sms som nämner din Ryde-resa, ditt födelsedatum eller de sista siffrorna i ditt kort låter äkta just för att uppgifterna är äkta. Lär dig känna igen det.

      Kapitlet Konton

    2. Hade du samma lösenord på Ryde som någon annanstans: byt där, och slå på tvåfaktor på mejlen.

      Kapitlet Konton

    3. Ditt telefonnummer är nu i omlopp. Ett hemligt nummer hos operatören gör att det inte också går att slå upp.

      Kapitlet Telefon

  2. ATG

    Spel på trav och galopp · Publicerat på darknet i april 2026, intrånget bedöms ha skett i slutet av 2025

    Över 150 000 kunder.

    • Namn och adress
    • Personnummer för drygt 5 000 personer, varav ett tiotal med skyddad identitet

    Enligt SVT var intrånget vid publiceringen inte anmält till Integritetsskyddsmyndigheten, och de drabbade hade inte kontaktats. Räkna alltså inte med att få ett brev.

    Källa: SVT Nyheter, april 2026

    Finns inte i registret kollen använder

    Var du kund där

    1. Namn och adress i kombination med att någon vet att du spelar är ett färdigt manus för ett bedrägerisamtal. Känn igen mönstret.

      Kapitlet Konton

    2. Har du skyddad identitet och var kund hos ATG: kontakta Skatteverket och den som beslutat om skyddet.

      Kapitlet Vid hot

    3. Adressen ligger ändå öppen på upplysningssajterna. Ta bort dig där det går.

      Kapitlet Uppgifter

  3. Miljödata

    Leverantör av HR-system till kommuner och regioner · 23 augusti 2025

    Anställda och tidigare anställda i minst 164 kommuner och 4 regioner samt flera privata verksamheter, universitet och högskolor, enligt IMY. Sveriges Radio har uppgett drygt 1,5 miljoner personer.

    • Namn, personnummer, adress och kontaktuppgifter
    • Anställningsuppgifter
    • För vissa uppgifter om hälsa och facklig tillhörighet

    Uppgifterna publicerades på darknet. Läckan finns i registret kollen använder, så en kontroll av din mejladress kan visa den.

    Källa: Integritetsskyddsmyndigheten, augusti 2025

    Finns i registret kollen använder

    Var du kund där

    1. Personnummer plus arbetsgivare är precis det en bedragare behöver för att låta som banken eller HR. Känn igen samtalet.

      Kapitlet Konton

    2. Läckte uppgifter om hälsa eller facklig tillhörighet och du är utsatt: läs om skydd hos Skatteverket.

      Kapitlet Vid hot

    3. Gör ditt nummer hemligt, så att det som läckt inte också går att slå upp.

      Kapitlet Telefon

  4. Sportadmin

    System för idrottsföreningar · Januari 2025

    Över 2,1 miljoner personer, många av dem barn och unga.

    • Namn och kontaktuppgifter
    • Personnummer
    • Vilken idrott och förening man tillhör
    • I vissa fall uppgifter om hälsa

    Uppgifterna publicerades på darknet. IMY beslutade i januari 2026 om en sanktionsavgift på 6 miljoner kronor för bristande säkerhet.

    Källa: Integritetsskyddsmyndigheten, januari 2026

    Finns inte i registret kollen använder

    Var du kund där

    1. Ett samtal som vet vilken förening ditt barn spelar i är ett samtal som bygger på den här läckan. Känn igen det, och prata med barnet om det.

      Kapitlet Konton

    2. Barns personnummer och adress går inte att byta. Det som går är att göra numret hemligt och ta bort familjen från upplysningssajterna.

      Kapitlet Uppgifter

  5. Klarna

    Betaltjänst · 27 maj 2021, under 31 minuter

    Omkring 90 000 användare av appen.

    • Andra kunders köp- och betalhistorik
    • Postadress
    • Delar av bankuppgifter, inte fullständiga kontonummer

    Ett fel i appen loggade in användare på andras konton. Klarna stängde inloggningen när felet upptäcktes och anmälde händelsen till Finansinspektionen.

    Källa: SweClockers, maj 2021

    Finns inte i registret kollen använder

    Var du kund där

    1. Den som sett din köphistorik kan låta som Klarna i ett samtal om en "felaktig faktura". Lämna aldrig ut något i ett samtal du inte själv ringt.

      Kapitlet Konton

  6. Trygg-Hansa

    Försäkringsbolag · Åtkomligt oktober 2018 till februari 2021, IMY:s beslut i augusti 2023

    650 000 kunder.

    • Försäkringsdokument med detaljerade uppgifter om hälsa
    • Ekonomiska uppgifter, kontaktuppgifter, personnummer och försäkringsinnehav

    Dokumenten gick att nå genom att byta några siffror i en länk, utan inloggning. IMY beslutade om en sanktionsavgift på 35 miljoner kronor.

    Källa: Integritetsskyddsmyndigheten, augusti 2023

    Finns inte i registret kollen använder

    Var du kund där

    1. Den som vet vilka försäkringar du har kan ringa och låta som bolaget. Lämna aldrig ut något i ett samtal du inte själv ringt.

      Kapitlet Konton

    2. Är hälsouppgifterna känsliga för dig och du är utsatt: läs om skydd hos Skatteverket.

      Kapitlet Vid hot

  7. 1177 Vårdguiden

    Sjukvårdsrådgivning, via underleverantörerna Medhelp och Voice Integrate · Upptäckt februari 2019, IMY:s beslut i juni 2021

    Inspelade samtal till 1177 låg öppna på en server på internet.

    • Ljudinspelningar av samtal till sjukvårdsrådgivningen
    • Det som sades i samtalen: symtom, personnummer, namn

    IMY beslutade om sanktionsavgifter på 12 miljoner kronor för Medhelp och 650 000 kronor för Voice Integrate, samt mindre belopp för tre regioner.

    Källa: Integritetsskyddsmyndigheten, juni 2021

    Finns inte i registret kollen använder

    Var du kund där

    1. Ringde du 1177 under 2019 eller tidigare kan samtalet ha legat öppet. Det går inte att ta tillbaka, men det går att vara vaksam på den som vet något om din hälsa.

      Kapitlet Konton

    2. Är uppgifterna känsliga för dig och du är utsatt: läs om skydd hos Skatteverket.

      Kapitlet Vid hot

Saknas en läcka? Vi tar bara med incidenter som Integritetsskyddsmyndigheten eller etablerad nyhetsmedia rapporterat, och skriver bara det källan säger.