När Transportstyrelsen outsourcade IT-säkerheten till IBM och dess underleverantörer i Rumänien, Serbien och Tjeckien fick icke säkerhetsprövade personer tillgång till stora mängder hemlig information som skulle kunna ställa till skada för Försvarsmakten, polisen, hemliga agenter och privatpersoner genom de register de figurerade i.

Men enligt uppgifter till Expressen var det fler än IT-teknikerna i de tre östeuropeiska länderna som hade tillgång till den känsliga kunskapen.

Den fanns även hos IBM:s support på Irland.

Personal vände sig till support på Irland

Det var dit Transportstyrelsens personal ska ha vänt sig för att få hjälp med olika tekniska frågor. Därifrån kunde de sedan bli slussade vidare inom IBM.

På IBM:s support på Irland ska det ha varit enbart svenskar som arbetade mot Transportstyrelsen förutom några högre chefer. Supporten erbjöd alltså helsvensk support, dygnet runt, året om och var kontaktpunkten, enligt uppgifterna.

De som ringde från Transportstyrelsen i Sverige kanske inte alltid hade kunskapen om var supporten fanns geografiskt. Men arrangemanget var en del av den outsourcing som nu är aktuell och som debatteras.

Enligt uppgifterna ska personal på Irland som hanterade uppgifterna från Transportstyrelsen inte ha blivit säkerhetsprövad innan de började jobba vid den irländska supporten.

LÄS MER: Uppgifterna som kan ha röjts i IT-skandalen

IBM Sverige vill inte uttala sig om uppgifter som rör samarbetet med Transportstyrelsen. Men presschefen Lennart Malm bekräftar att svenska företag kan bli kopplade till IBM på Irland och då få hjälp av svensk personal där.

– Vi har support på många håll, så det finns alla varianter. Det är en vanlig lösning i dag, inte bara på IBM, säger Lennart Malm.

Direkt tillgång till lösenord

IBM-personalen på Irland ska ha haft direkt tillgång till användaruppgifter och lösenord till varenda person inom Transportstyrelsen.

Supporten kunde – enligt uppgifterna – då också ha möjlighet att ändra på användaruppgifterna och på så sätt kunna ta sig vidare till större delar.

Förutom information om bland annat körkortsregistret, stridspiloters adresser och polisens misstankeregister fanns också uppgifter om hur företag skulle transportera kärnavfall genom Sverige.

Transportstyrelsen utfärdar tillstånden till transportföretag som utför transporter av farligt gods. I tillstånden finns också uppgifter om på vilka tider och på vilka vägar som transporterna utförs.

Alla uppgifter loggas och registreras så att uppgifterna kan användas vid eventuella stödinsatser och om något händer – eller om något försvinner

– Vilka typer (av farligt gods) det är kan jag inte svara på. Jag kan inte ta reda på det under kvällen, säger Petra Engvall, kommunikatör på Transportstyrelsen, på tisdagskvällen.

LÄS MER: IT-skandalen på Transportstyrelsen - det händer nu