Uppgifter om Karlstads kommuns medarbetare stulna vid cyberattack

Den nationella utredning som pågår med anledning av cyberattacken mot Miljödata har nu visat att hotaktören fått åtkomst till viss information från Karlstads kommun.

Karlstads kommun har fått underlag från Miljödata om vilken information som hotaktören fått åtkomst till, vilket är uppgifter om samtliga medarbetare med en aktiv anställning i kommunkoncernen, inklusive räddningstjänsten, och även ett stort antal medarbetare som inte längre har en aktiv anställning men varit anställda senare än 1 januari 2021. Även ett antal personer som feriearbetat för kommunen finns med i underlaget.

Vilka uppgifter har de fått tag på?

Hotaktören har sammanställt information från systemet som innehåller namn, personnummer, folkbokföringsadress, e-postadress kopplad till arbetet och antal sjukdagar över 15 dagar, men inte orsak till sjukskrivning eller när i tid de förekommer. För personer vars uppgifter är skyddade finns inte folkbokföringsadress med.

Miljödata poängterar att den information som utredningen i nuläget kan se att hotaktören fått åtkomst till gällande sjukdagar och adresser, inte innehåller några andra detaljer om hälsa som exempelvis läkarintyg, plan för återgång till arbete, anteckningar som chefer gjort eller sjukdomsorsak.

– Det här är en situation vi verkligen hade hoppats att inte hamna i, men nu är i. Med undantag för uppgifterna om antal sjukdagar, är uppgifterna som hotaktören fått tag på sådana uppgifter som i normala fall skulle kunna begäras ut som allmän handling. Självklart är det ändå mycket olyckligt, säger Gunilla Nilsson, HR-direktör.

Vad gör vi nu?

Utredningen om cyberattacken pågår fortfarande och Miljödata håller sina kunder kontinuerligt uppdaterade.

Nuvarande medarbetare som har frågor om de läckta personuppgifterna uppmanas tala med sin chef. Tidigare anställda i kommunen som har frågor kan från och med morgondagen ringa ett särskilt telefonnummer vilket kommer att publiceras på kommunens webbplats, karlstad.se.

Kontakt

Frågor om HR och arbetsmiljösystemet

Gunilla Nilsson, HR-direktör, telefon 054-540 1079

Frågor om juridiska frågor om dataskydd/GDPR

Dan Tågmark, dataskyddsombud, telefon 054-540 5578