Johan, 33, skulle resa sträckan Stockholm-Jönköping och bokade först en tågbiljett på sträckan, tio minuter senare bokade han även en returbiljett.

När han avresedagen stod på Stockholms central för att hämta ut sina biljetter lade han märke till att bokningsnumren, som utgörs av fyra siffror och fyra bokstäver, var förvillande lika.

– Jag knappade in ett tredje nummer där jag bytte ut sista siffrorna och bokstaven och fick ut någon annans biljett, säger Johan.

Något förvånad gick han och lämnade in biljetten, som hade ett helt annat avgångsdatum på en annan sträcka, till SJ:s biljettkassa.

– Bokningsnumret är en massa siffror och bokstäver som ger intrycket att koden är svår att knäcka, men jag gjorde det på nolltid. Det är en värdelös säkerhet, säger Johan som inser att han brutit mot reglerna och därför inte vill stå med med sitt riktiga namn.

Nu är han orolig att någon kan ha satt metoden i system och funderar på att fortsättningen köpa tågbiljetterna på plats på centralen.

– Eller åtminstone inte vänta så länge innan jag tar ut dem. Ibland har man ju köpt biljetter månader i förväg men tagit ut dem precis innan jag rest, säger Johan.

Branschorganisationen Svensk Handels säkerhetschef har länge varit kritisk till SJ:s biljettsystem.

– Det finns redan säkerhetsbrister när det gäller betalningsformuläret för kontokort, det här visar bara på ytterligare brister i ett osäkert system, säger Dick Malmlund på Svensk Handel.

När det gäller kontokortsanvändning finns regler för felmarginaler, för att minska risken för fel får det till exempel inte finnas någon som har kortet ”bredvid”. Det får inte räcka med att slå en siffra fel.

De reglerna gäller inte för bokningsnummer, men ett enkelt sätt att stärka säkerheten, menar Malmlund, vore att kombinera bokningsnumret med att man som kund till exempel slår in de fyra sista siffrorna på sitt betalkort.

– Då kan man inte hamna på andras biljetter. Det är ju bara en liten korrigering som inte är särskilt svår att göra men som eliminerar möjligheterna att fel personer får biljetten, säger Dick Malmlund.

SJ:s biljetter och biljettsystem har under det senaste året varit utsatt för kritik från flera håll, bland annat har de billigaste biljetterna som bara kan köpas långt i förväg bidragit till en omfattande svarta börs-handel där enskilda personer säljer 95 kronors-biljetter för flera hundra kronor.

Att bokningsnumrena skulle kunna öppna ytterligare möjligheter på svarta marknaden är inget som SJ upplevt.

– Jag och mina kollegor har inte hört talas om det där. Om folk råkat ut för att deras biljetter plockats ut borde de ha klagat, säger Katarina Nyman, pressinformatör på SJ.

På grund av säkerhetsskäl vill man heller inte berätta hur biljettsystemet är uppbyggt eller om det är en slumpgenerator som tar fram bokningsnumren.

Fotnot: Johan heter egentligen något annat.