Systemleverantör utsatt för cyberangrepp och medarbetares personuppgifter kan ha läckts

Dals-Eds kommun fick under måndagen 25 augusti kännedom om att vår leverantör Miljödata, som levererar systemstöd till 80% av landets kommuner, har blivit utsatt för ett cyberangrepp. I samband med angreppet finns det risk att utomstående kan ha kommit åt personuppgifter om nuvarande och tidigare medarbetare i Dals-Eds kommun.

Miljödata är leverantör till bland annat Adato och Novi, vilket är kommunens nya system för dokumentation av personal- och rehabiliteringsärenden. Då Dals-Eds kommun ännu inte har lanserat Adato och Novi i våra verksamheter har ingen känslig dokumentation såsom läkarintyg, rehabiliteringsärenden, och övriga personalärenden, hanterats i systemen. Däremot har anställdas personuppgifter och uppgift om eventuell sjukfrånvaro förekommit i Miljödatas system. Uppgifterna berör personer med anställning i Dals-Eds kommun från och med 2021.

Miljödata har kunnat bekräfta ett cyberangrepp mot deras IT-miljö, men kan i dagsläget inte säga om Dals-Eds kommuns information är berörd. Det går därmed inte att svara på om uppgifter från kommunen har läckt.

Enligt GDPR är vi skyldiga att informera personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda går vi ut via våra offentliga kanaler.

Konsekvenser

De uppgifter som kan ha läckt är anställdas namn, personnummer, adress, uppgifter om anställning, samt i förekommande fall historik om sjukfrånvaro (dagar och omfattning). Om personuppgifter har läckt kan det i värsta fall innebära en risk för exempelvis skadat anseende, identitetstöld eller bedrägeriförsök.

Åtgärder

Miljödata upptäckte angreppet under lördagen 23 augusti och vidtog omedelbart åtgärder för att isolera sina system och arbetar löpande med incidenthantering. Miljödata har polisanmält cyberangreppet.

Dals-Eds kommun har upprättat en incidentrapport som är inlämnad till Integritetsskyddsmyndigheten, IMY. I denna framgår det att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Dals-Eds kommun följer händelseutvecklingen noggrant och står i kontinuerlig kontakt med leverantören samt ser löpande över vilka fortsatta åtgärder som kan bli aktuella.

Påverkar inte vår IT-miljö

I nuläget vet vi inte omfattningen av cyberattacken mot Miljödata. Det vi däremot vet är att systemen inte på något sätt kan skada vår IT-miljö, eftersom det är en molntjänst och Miljödatas system inte har någon koppling till våra servrar.

Kontakt

Om du som nuvarande eller tidigare medarbetare i Dals-Eds kommun är orolig eller har frågor kan du kontakta kommunens HR-enhet via hr-enheten@dalsed.se, eller HR-Chef Veronica Husberg via 0534-19010 alternativt veronica.husberg@dalsed.se.