Systemleverantör utsatt för cyberangrepp – känslig information kan ha läckt

Miljödata som är leverantör till flera av kommunens system har utsatts för ett cyberangrepp. Känsliga personuppgifter kan ha läckt ut i samband med angreppet, men i vilken omfattning är ännu oklart. Hässleholms kommun följer leverantörens uppdateringar och har anmält händelsen till Integritetsskyddsmyndigheten under tisdagen.

Miljödata levererar Adato, Stella, Opus och Novi som är de system Hässleholms kommun använder för att bland annat hantera rehabiliteringsärende, lönesamtal och anteckningar från medarbetarsamtal. Det innebär en risk för att det är känsliga personuppgifter som nu har läckt.

-Om personuppgifter har läckt så är det mycket allvarligt. Vi arbetar nu skyndsamt för att ta reda på så mycket vi kan om incidenten. Vi är en av många kommuner i Sverige som använder systemen och vi väntar in leverantören Miljödata för mer information om våra nuvarande och tidigare medarbetare är drabbade, säger Johan Lexfors, HR-chef.

Cyberangreppet ska enligt uppgift från Miljödata ha skett lördagen den 23 augusti. Efter att kommunen tagit del av informationen från leverantören har fokus varit att analysera hur driftstörningen påverkar kommunen samt att hantera risken kring att en utomstående part kan ha fått tillgång till känsliga personuppgifter.

- Vi har skickat in en anmälan om misstanke om personuppgiftsincident till Integritetsskyddsmyndigheten, IMY, i enlighet med gällande riktlinjer om att anmäla inom 72 timmar. I den framgår att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö, säger Calle Alm, dataskyddsombud.

Enligt GDPR är kommunen skyldiga att informera de personer som riskerar att ha fått sina personuppgifter läckta. Det gäller även tidigare medarbetare som kommunen inte längre har kontaktuppgifter till, där kommunens webbplats istället används som kanal. Informationen uppdateras där efter hand som kommunen har mer uppgifter om hur händelsen påverkar.

För mer information kontakta:
Johan Lexfors, HR-chef och systemansvarig, 0451-26 80 73
Calle Alm, dataskyddsombud, 0451-26 65 42