Cookie-inställningar

Vi använder cookies för att ge dig en bättre användarupplevelse och personlig service. Genom att samtycka till användningen av cookies kan vi utveckla en ännu bättre tjänst och tillhandahålla innehåll som är intressant för dig. Du har kontroll över dina cookiepreferenser och kan ändra dem när som helst. Läs mer om våra cookies.

Skip to content
Butik Smycken Ur Mynt Sedlar Samlartillbehör Litteratur Utmärkelsetecken Militaria Medaljer Olympiaföremål Silverföremål Övrigt Auktion Nästa auktion Köp på auktion Sälj på auktion Kvalitetsbedömning och förkortningar Auktionsvillkor Utvärdering Värdering av smycken Värdering av klockor Värdering av föremål Vi köper guld Dödsbon För försäkringsbolag Om oss Kontakt HOLMASTO som företag Berättelsen om Holmasto Caritha Holmasto – von Schantz in memoriam 1942-2017 Press & Media Blogg Aktuellt

Datasäkerhetsincident i Holmastos kundregister

Uppdaterad 15.9.2026

Fick du ett textmeddelande från oss den 14.9.2026?

Meddelandet är äkta och kommer från oss. Det gällde datasäkerhetsincidenten som inträffade den 30.8.2026. Vi skickade det till dig eftersom vi inte har din e-postadress sparad.

Vi beklagar att informationen nådde dig först nu.

Vad har hänt?

En datasäkerhetsincident inträffade i våra kunduppgifter söndagen den 30 augusti: en sårbarhet upptäcktes i gränssnittet för vår kundsökning, vilket gjorde det möjligt för ett externt automatiskt system att hämta en del av uppgifterna i vårt kundregister.

Sökningen avbröts tack vare söktjänstens egna skyddsmekanismer. Datasäkerhetsincidenten berörde cirka 70 % av våra kunder. För säkerhets skull informerade vi alla berörda personligen.

Information om datasäkerhetsincidenten

Vi ville nå varje berörd person personligen och inte bara förlita oss på information på webbplatsen och den medieuppmärksamhet som ärendet fått. Vi skickade ett meddelande till var och en med de kontaktuppgifter vi har om dem.

  • 2.9.2026. Vi publicerade detta meddelande på vår webbplats och anmälde incidenten till Dataombudsmannens byrå.
  • 2–3.9.2026. Vi skickade ett personligt e-postmeddelande till de kunder vars e-postadress vi har sparad.
  • 14.9.2026. Vi skickade ett textmeddelande till de kunder som vi inte kunde nå per e-post.

Vi beklagar fördröjningen – vi förstår att väntan kan ha varit frustrerande. Att skicka textmeddelandena krävde att vi tog i bruk en ny textmeddelandetjänst, och det tog längre tid att öppna tjänsten.

Vilka åtgärder har vi vidtagit?

Sårbarheten åtgärdades omedelbart efter att den upptäcktes, och systemets datasökning har begränsats.

  • Vi har gjort en polisanmälan. Anmälan gäller det brott som riktats mot Holmasto. Den ersätter inte kundens egen polisanmälan om kunden själv blir utsatt för missbruk – se Rekommenderade åtgärder nedan. För närvarande har vi ingen kännedom om att uppgifter har missbrukats.
  • Vi har anmält incidenten till Dataombudsmannens byrå.
  • Vi har utrett läckans omfattning mer ingående och informerat våra kunder personligen om vilka uppgifter om dem som eventuellt har varit föremål för datasäkerhetsincidenten.
  • Vi har gått igenom datasäkerheten i våra system tillsammans med tjänsteleverantören och de brister som upptäckts har åtgärdats.
  • Vår kundtjänst har besvarat kontakter och begäranden om information gällande ärendet under hela utredningens gång.

Vilka uppgifter kan ha läckt?


Nedan listas de uppgifter som fanns sparade i våra kunduppgifter. Vi har i ett personligt meddelande berättat för varje kund vilka av dessa uppgifter som berör dem.

  • E-postadress. Var beredd på att du kan få bluffmeddelanden till din e-postadress där dina korrekta uppgifter används och som kan verka trovärdiga.
  • Telefonnummer. Var uppmärksam på oväntade textmeddelanden och telefonsamtal där du bes om dina uppgifter eller uppmanas att agera snabbt.
  • Adress. Var också uppmärksam på meddelanden som kommer per post och som hänvisar till Holmasto eller ber dig bekräfta dina uppgifter.
  • Personnummer. Vi rekommenderar att du under den närmaste tiden är extra uppmärksam på eventuellt missbruk.
  • Kontonummer. Ett enskilt bankkontonummer (IBAN) gör det inte möjligt att ta ut pengar från ditt konto. Var ändå uppmärksam på meddelanden som hänvisar till din bank eller ber dig bekräfta uppgifter.

Lösenord eller användarnamn fanns inte bland de äventyrade uppgifterna.

Inlämnade identitetshandlingar

En del av våra kunder har tidigare lämnat in en bild på sitt pass eller identitetskort till oss. Dessa filer fanns inte i den söktjänst som incidenten gällde, utan i en separat fillagring. De är sparade på adresser som inte går att gissa sig till och därmed inte kan bläddras igenom.

Vi rekommenderar ändå att du är uppmärksam på eventuellt identitetsmissbruk och kontaktar polisen om du misstänker missbruk.

Rekommenderade åtgärder

Var försiktig. Vi rekommenderar att du iakttar särskild försiktighet och ställer dig kritisk till oväntade e-postmeddelanden, telefonsamtal eller meddelanden där du bes om personuppgifter eller annan känslig information. Öppna inte misstänkta länkar och lämna aldrig ut dina bankkoder/bekräftelsekoder till någon. Holmasto eller banken frågar aldrig efter dem via e-post eller telefon.

Överväg kreditförbud. Du kan kostnadsfritt spärra din kredit (frivilligt kreditförbud) i det Positiva kreditregister-systemet samt hos kreditupplysningsbolag (Suomen Asiakastieto, Dun & Bradstreet). Kreditförbudet förhindrar att kredit beviljas i ditt namn och är det effektivaste enskilda skyddet mot missbruk av personnummer.

Kontakta din bank vid behov. Följ dina kontoutdrag, och om du upptäcker något avvikande, ta kontakt med din egen bank. Du kan också i förebyggande syfte berätta för din bank att ditt personnummer och kontonummer kan ha läckt.

Gör vid behov en egen polisanmälan. Holmasto har för sin del gjort en polisanmälan om det inträffade. Om det visar sig att dina egna uppgifter har missbrukats, eller om din bank, kreditgivare eller ditt försäkringsbolag ber dig om en polisanmälan – gör en egen anmälan till polisen. Det kan göras elektroniskt på poliisi.fi eller genom att besöka en polisstation. Du kan uppge i anmälan att dina uppgifter har varit med i datasäkerhetsincidenten som riktades mot Holmastos kundregister den 30.8.2026.

I våra egna kundmeddelanden gällande detta ärende finns inga länkar eller bilagor. Om du får ett meddelande i Holmastos namn som innehåller en länk eller bilaga och där du bes om dina uppgifter, kommer det inte från oss.

Ytterligare information

Holmasto har, åtminstone för närvarande, ingen kännedom om att de läckta uppgifterna skulle ha missbrukats. Än en gång: vi beklagar det inträffade djupast.

Kontakt

För mer information, vänligen kontakta vår kundtjänst: info@holmasto.fi

Uppdateringar

15.9.2026. Kompletterat med information om hur och när vi har informerat våra kunder. Lagt till information om Holmastos polisanmälan samt anvisningar för att göra en egen polisanmälan.

3.9.2026 Kompletterat med information om vilka uppgifter som fanns sparade i våra kunduppgifter.

2.9.2026 Sidan publicerad.