Säkerhet i kundportaler (”Mina Sidor”)

Dnr 24-13034, 24-13032, 24-13031 och 24-13029 

PTS inledde tillsyn mot Telia, Tele2, Telenor och Hi3G Access efter att under flera år mottagit rapporter om integritetsincidenter avseende kundportaler (”Mina sidor”) för privatpersoner. Incidenterna har varierat vad gäller antalet drabbade samt orsak, från enskilda berörda till tusentals, med ursprung i buggar, brister i rutiner och obehöriga intrångsförsök. 

Bristande säkerhet vid inloggningsförfarandet till kundportaler kan ha stor påverkan på de som använder elektroniska kommunikationstjänster. Är säkerheten låg kan kunder förlora tillgängligheten till deras egna uppgifter, bli betalningsansvariga för oriktiga köp, samt bli utsatta för otillåten åtkomst och ändring av sina uppgifter. 

Frågor som behandlades i tillsynen var framför allt lösenordskrav och möjlighet till tvåfaktorsautentisering. 

PTS avslutade tillsynen då granskningen visade att samtliga av de granskade operatörerna antingen hade infört, eller i närtid skulle införa, tvåfaktorsautentisering för sina kunder på sina inloggningssidor. 

Tillsyn inledd: 2024-10-22. Tillsyn avslutas: 2025-09-12.