Även ett videoövervakningssystem i en svensk kommun pekas ut som vidöppet från webben.
CS har varit i kontakt med flera utpekade företag och kan bekräfta att åtminstone vissa av uppgifterna är äkta. Netnod, som spelar en central roll i dirigerandet av svensk internettrafik, finns med på listan.
Företagets forsknings- och utvecklingschef Patrik Fältström har undersökt uppgifterna och säger att de stämmer. Samtidigt betonar han att just detta system inte har gett tillgång till känsliga delar av Netnods infrastruktur. Det rör sig, enligt Netnod, om en kund vars ip-adress ägs av företaget, snarare än något av Netnods egna system.
– Vi har det under kontroll. Men just den här ip-adressen finns inte på något av våra driftnät utan på ett subnät, säger han.
– Men man ska ta sådana här listor på stort allvar, säger Patrik Fältström.
Även Rikspolisstyrelsen bekräftar säkerhetsluckan, men säger att den har rättats till efter att CS tagit kontakt.
– Vi har åtgärdat den. Nu håller vi på och utreder händelsen, säger Jan-Olof Andersson, verksamhetsskyddschef på Rikspolisstyrelsen.
Jan-Olof Andersson är förtegen om exakt vad informationen kunde användas till.
– För vår del räckte informationen för vi skulle se att något var fel, säger han.
Avancerad nätverksutrustning kopplas på det läckande kontot till elbolaget Skellefteå Kraft. Catarina Hägglund tillbakavisar dock att det skulle röra sig om utrustning som används i det egna kraftnätet, utan säger att den tillhör en kund som använder Skellefteå Kraft som operatör. Därmed kommer företaget inte gå vidare med frågan.
Övriga företag som CS har sökt har inte återkommit med kommentarer.
I vissa fall består uppgifterna bara av en ip-adress. Andra inlägg innehåller även användarnamn och lösenord. Det är oklart vilka av ip-adresserna som ändå ger tillgång till systemen och vilka som kräver ytterligare information för inloggning.
Enligt uppgifterna ska vissa av systemen kunna nås via webben, och vissa via telnet. Att telnet figurerar i sammanhanget ger en signal om att det kan röra sig om gamla system, eftersom telnet i princip helt har fasats ut och ersatts av den säkrare kommunikationsmetoden ssh.
Uppdatering: Astra Zeneca har nu granskat uppgifterna och bekräftar att det rör sig om en skanner med koppling till företaget. Dock ska maskinen i fråga inte ha funnits inne på företagets nätverk, utan ha använts av en anställd hemifrån. Enligt presschef Ann-Leena Mikiver var informationen som kunde hittas med hjälp av de läckta uppgifterna inte konfidentiell.
Våra senaste 
































