Känslig data riskerar läcka efter cyberattack mot Miljödata

Systemdataleverantören Miljödata, som används av omkring 80 procent av Sveriges kommuner, har utsatts för en cyberattack under helgen. Det finns nu oro för att känsliga personuppgifter kan ha läckt.

Drabbade kommuner och regioner

Hittills bekräftas att Region Gotland, Kalmar kommun, Karlstad kommun och Skellefteå kommun påverkats av intrånget. Attacken har skett mot system som hanterar arbetsrättsliga ärenden, rehabilitering, läkarintyg samt rapportering av arbetsskador och tillbud. Detta innebär att uppgifter om både nuvarande och tidigare medarbetare, samt elever, potentiellt kan ha exponerats.

Snabba åtgärder för att begränsa skadan

Skellefteå kommun meddelar att viktiga åtgärder har vidtagits för att förhindra att angreppet sprider sig till övriga system. Kommunen har även inrättat en krisgrupp och arbetar med att upprätta en incidentrapport till Integritetsskyddsmyndigheten (IMY). Även Kalmar och Karlstad kommun förbereder liknande rapporter.

Region Gotland är i kontinuerlig dialog med leverantören för att utreda omfattningen av attacken och säkerställa att konsekvenserna hanteras korrekt.

LÄS ÄVEN: AI-skapande skadeprogram upptäckt – första i sitt slag

Oro för känsliga uppgifter

Med tanke på de typer av data som hanteras i Miljödatas system är risken att information om anställda och elever kan ha läckt extra känslig. Kommuner och regioner uppmanas att vidta försiktighetsåtgärder och följa IMY:s rekommendationer för dataskydd och incidentrapportering.