Enligt Ekots granskning använder inte kansliet ett av skydden som gör det svårare för obehöriga att utge sig för att mejla från någon av Regeringskansliets mejladresser.
Regeringskansliet uppger skriftligen att mejlsäkerhet ingår i myndighetens arbete med it-säkerhet, men vill inte kommentera säkerhetsarbetet mer än så.
Bluffmejl kan vara ett sätt att inleda ett större dataintrång, uppger Ekot. Till exempel kan angripare utge sig för att mejla som en betrodd part, och locka mottagaren att klicka på en fil eller fylla i sina inloggningsuppgifter. Mejlen från Ekot i Hultqvists namn gick till försvarspolitiker i riksdagen.
