Det anonyma mejlet innehöll privata bilder på Tobias Thyberg och inkom till statsrådsberedningen på torsdagen, 33 minuter efter att han presenterats som ny nationell säkerhetsrådgivare.
Mottagare av mejlet var statsministerns statssekreterare Johan Stuart och Björn Fagerberg, säkerhetsrådgivarens stabschef.
Säkerhetsrådgivaren arbetar med några av Regeringskansliets absolut mest känsliga frågor kring nationell säkerhet. Däribland underrättelser från svenska säkerhetstjänster.
Enligt uppgifter till DN finns det spekulationer centralt inom Regeringskansliet att främmande makt kan ligga bakom att bilderna på Thyberg nu framkommit. Det är emellertid inget som kommunicerats öppet.
Ytterligare en halvtimme efter att bilderna skickades till Regeringskansliet, mejlades de även till DN. Senare har flera andra medier rapporterat att de också tagit del av känsliga bilder.
Mejlet till DN innehöll skärmdumpar på bilder från ett konto på dejtingappen Grindr. I mejlet ingick utöver det en dickpic. Det framstår som att just den bilden inte delats öppet på plattformen utan i en privat kanal.
Bilderna förefaller samtliga visa Tobias Thyberg. DN:s analys av utseendet av skärmdumparna och informationen som framkommer där tyder på att åtminstone några av bilderna är sex–sju år gamla. Vid tidpunkten var han i så fall ambassadör i Afghanistan, alternativt ambassadör i Kiev. Men det har inte gått att bekräfta exakt hur eller när de har spridits.
– Han har sannolikt haft många säkerhetssamtal för flera säkerhetstjänstliga befattningar utan att berätta om det och utan att det upptäckts, säger Ulf Kristersson till DN.
Samtidigt säger statsministern att Regeringskansliet nu ska undersöka vem som ligger bakom att information precis efter utnämningen nådde myndigheten.
– Av någon anledning upptäckts det just nu för att någon vill att det ska upptäckas, säger Ulf Kristersson.
– Det är klart att det är viktigt att veta vems syfte som kan ligga bakom detta, säger han.
En källa på Regeringskansliet ifrågasätter varför information om bilderna inte framkom i den granskning som gjorts inför att Tobias Thyberg tillträdde.
– Det är obegripligt varför denna sårbarhet inte upptäckts i säkerhetsprövningen. Befattningen är placerad i den högsta säkerhetsklassen, klass ett, vilket innebär att utredningen ska vara omfattande, säger en källa på Regeringskansliet.
Mejladressen varifrån bilderna skickats till DN och Regeringskansliet är kopplad till Protonmail. Det är en e-posttjänst som är populär bland personer som vill hålla sin verkliga identitet hemlig, på grund av tjänstens starka kryptering och integritetsskydd.
Avsändaren har inte begärt källskydd och har inte svarat på uppföljande frågor. DN har utan framgång försökt att spåra IP-adressen som mejlet med bilderna skickades från.
Tobias Thyberg kommenterade bilderna i ett sms till DN strax efter midnatt mot fredagen:
”Det här är gamla bilder från ett konto jag tidigare haft på dejtingsajten Grindr. Jag borde ha informerat om detta men det gjorde jag inte”, skrev Thyberg.
Samtidigt meddelade Thyberg att han omedelbart lämnar uppdraget som säkerhetsrådgivare samma dag som han skulle ha tillträtt.
Händelserna har, enligt DN:s uppgifter, lett till starka reaktioner inne på Regeringskansliet. Flera källor beskriver Thyberg som kunnig och uppskattad. En UD-källa ifrågasätter varför statsrådsberedningen bedömer att Tobias Thyberg borde ha informerat om bilderna tidigare.
– Om det här var bilder som han själv lagt upp på en dejtingsajt så finns det ingen säkerhetsrisk avseende främmande makt. Vad är då problemet? Om bilderna inte innehåller något brottsligt så tycker jag att han blir orättvist behandlad, säger källan.
Källan beskriver Thyberg som vida omtyckt:
– Alla som jobbat med honom vet att han är en mycket skicklig diplomat som jobbar extremt hårt, men som också är ödmjuk och tar sig tid att hjälpa yngre kollegor. Jag har aldrig sett eller hört något som gett skäl att ifrågasätta hans trovärdighet.
En känslig bild som man inte berättat om kan innebära risk för påverkan från andra länder. Det säger Jörgen Holmlund, lärare i underrättelseanalys på Försvarshögskolan, i en intervju om händelsen. Om man talar på ett generellt plan så kan bilder eller beteenden som en person vill dölja göra att man blir påverkansbar, enligt Holmlund. Det behöver inte betyda att det handlar om något brottsligt eller att det skulle handla om något som är problematiskt i andra sammanhang.
– Men det finns en riskexponering om andra är medvetna om den här bilden, säger Jörgen Holmlund.
En annan källa på Regeringskansliet, som haft insyn i rekryteringen av Tobias Thyberg, säger att situationen skapar stora svårigheter internt.
– Det är en olycklig situation det som hänt. Framför allt för de som är anställda på enheten som redan innan, på grund av avslöjandena kring Henrik Landerholm, haft en svår period, säger källan och fortsätter:
– Det är naturligtvis fel om han själv inte informerat om det här. Men det borde ha upptäckts vid säkerhetsprövningar redan tidigare.
