Kommunens leverantör av arbetsmiljösystem utsatt för cyberangrepp – känslig information kan ha läckt

Under måndagen fick Karlstads kommun veta att Miljödata, vår leverantör av arbetsmiljösystem, har utsatts för ett cyberangrepp och att systemet därför inte är tillgängligt.

Arbetsmiljösystemet används av Karlstads kommunkoncern för bland annat sjuk- och friskanmälan samt hantering av personalärenden av olika slag, vilket innebär att det finns en risk att känsliga personuppgifter kan ha läckt.

Enligt uppgift från Miljödata ska cyberangreppet ha skett lördagen den 23 augusti, och Karlstads kommun fick informationen under måndagen den 25 augusti. Kommunens påbörjade direkt efter att informationen nådde oss ett arbete med att analysera hur cyberattacken påverkar kommunen, samt hur vi ska hantera risken att utomstående part kan ha fått tillgång till känsliga personuppgifter.

Personuppgiftsincident

Enligt GDPR är kommunen skyldiga att informera alla personer som riskerar att ha fått sina personuppgifter läckta. Eftersom incidenten kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, måste kommunen informera extern genom våra offentliga kanaler.

Nu arbetar kommunen med att upprätta en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att incidenten har upptäckts. I rapporten kommer det framgå att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Personer med skyddad identitet är anonyma i systemet och deras uppgifter är inte röjda, oavsett om data har läckt.

Ingen risk för IT-miljön som helhet

– Just nu vet vi inte omfattningen av den cyberattack som leverantören utsatts för, och vi vill poängtera att vi i nuläget inte vet om någon känslig information har läckt ut. Hur lång tid det kommer ta innan vi kan börja använda systemet igen går inte heller att säga utan det är något Miljödata arbetar med, säger Gunilla Nilsson, HR-direktör, Karlstads kommun.

– Attacken mot Miljödata är ingen risk för Karlstads kommuns IT-miljö i helhet, då det inte finns någon koppling in till oss från dem. Data skickas enbart från oss till dem, säger Lars-Göran Sundgren, IT-chef i Karlstads kommun.

För mer information kontakta

Gunilla Nilsson, HR-direktör Karlstads kommun, telefon 054-540 1079.
Lars-Göran Sundgren, IT-chef Karlstads kommun, telefon 054-540 1158.