Medarbetares personuppgifter kan ha läckt

Lördag 23 augusti upptäckte IT-leverantören Miljödata att företaget hade blivit utsatt för ett cyberangrepp. Det påverkade IT-system i ett stort antal svenska kommuner, även Umeå kommun. Det finns just nu ingen information om att uppgifter har läckt från Umeå kommun, men det kan inte uteslutas. Kommunen har därför förstärkt organisationen för att öka beredskapen och aktiverat så kallad central krisledning.

− Det som har inträffat är väldigt allvarligt eftersom det handlar om personuppgifter. Vi har ännu inga besked från Miljödata om information har läckt från våra system, det är något Miljödatas pågående utredning behöver klarlägga. Men, vi har från kommunens sida tagit höjd för olika scenarier, säger Karin Ahnqvist, HR-direktör, Umeå kommun.

Vad gör kommunen för att trygga informationen?

– En hotaktör har tagit sig in i Miljödatas IT-miljö och direkt när vi fick veta det skärmade vi av Miljödatas tekniska miljö från kommunens egen. Vi arbetar nu för att säkerställa att information som har hämtats från Miljödatas system inte är förvanskad. Vi avvaktar också med att starta Miljödatas lösningar tills vi vet att de har ett tillräckligt skydd för vår information, säger Per Österlund, områdeschef, Digital omställning och IT, Umeå kommun.

En del kommuner i landet har fått besked att information har läckt i samband med intrånget, men det finns ännu inga besked om att Umeå kommun är drabbad. Det är först viktigt att fastställa om det har skett och i så fall vilken information det handlar om.

Vilka system handlar det om?

I Umeå kommun handlar det om fyra olika system som främst används för att hantera uppgifter om medarbetare i kommunen. Systemen är kommunövergripande, vilket innebär att de används i olika omfattningar i alla förvaltningar.

Vad innebär central krisledning?

Central krisledning är kommunens förvaltningsövergripande krisledning för att skapa gemensam inriktning och samordning vid en kris eller samhällsstörning och främja effektiv användning och prioritering av resurser i organisationen. Central krisledning aktiverar funktioner som behövs för att hantera händelsen, i detta fall HR-avdelningen, IT, Kommunikation, Utbildning och Säkerhet.

Kontakt