Uppdaterad information om cyberattacken mot Miljödata

På eftermiddagen den 24 augusti upptäckte Miljödata (en av våra leverantörer) ett cyberangrepp på sina system, något vi informerade om i samband med händelsen.

Miljödata är en systemleverantör till Bergs kommun och cirka 200 ytterligare kommuner i landet. De äger och driftar våra system för rehabiliteringsärenden (Adato), personalanteckningar (Novi) och sjuk- och friskvaroanmälan (Atlas).

Vi rapporterade i samband med att vi fick information från Miljödata såväl internt som externt om händelsen (Leverantör av system utsatt för cyberangrepp – känslig information kan ha läckt) och om att personuppgifter kan ha läckt i samband med angreppet. Därefter påbörjade vi omedelbart en anmälan till Integritetsskyddsmyndigheten (IMY) om en personuppgiftsincident.

Miljödata vidtog flera åtgärder, vilket gör att systemen är i drift igen. De polisanmälde även händelsen, samt tillsatte en forensisk utredning som blev klar den 11 september. Enligt denna har de inte kunnat se att vi skulle vara en av de kommuner vars data har konstaterats stulen.

Miljödata har efter det (14/9) informerat via sin webbplats att hotaktören publicerat vissa stulna uppgifter på Darknet.

Igår (15/9) fick vi kompletterande uppgifter från Miljödata, om att de efter en övergripande analys av de uppgifter som spridits på Darknet inte funnit några uppgifter från Bergs kommun.

Det finns i nuläget alltså inget som visar på att data om våra anställda läckt, men eftersom vi inte har hundraprocentiga garantier fortsätter vi för säkerhets skull att hantera händelsen som ett möjligt läckage. Vi fortsätter även att informera om vad vi får fram så fort vi vet mer.

Är du anställd eller tidigare anställd och har frågor om personuppgifter kan du kontakta Bergs kommuns dataskyddsombud via vår växel.

Om du bara vill veta lite allmänt om hur du kan skydda dina personuppgifter även privat finns information via: www.imy.se/privatperson/dataskydd/ Länk till annan webbplats.