Meddelandena har hamnat hos en privatperson, som registrerat en domän vars stavning liknar polisen.se. Personen har satt upp en funktion som gör att man automatiskt tar emot alla meddelanden oavsett vad som står framför @-tecknet, en så kallad catch-all-adress.

Mejl av känslig karaktär

Det rör sig om allmänna frågor och privata meddelanden men också mejl av betydligt känsligare karaktär: Information om brott, brottsoffer och misstänkta, andra utsatta personer, pågående förundersökningar hos polisen, personnummer och sekretessklassade uppgifter och dokument.

– Det är lite olyckligt för det har fått vissa konsekvenser, säger Mattias Råbe, polisens dataskyddsombud.

Mejlen har skickas fel i tre år men drygt 1,5 år efter de första mejlen börjat komma hörde personen av sig till polisen. Polisen har nu vidtagit åtgärder och spärrat den aktuella domänen för utgående e-post.