Miljödata bekräftar att personuppgifter har läckt vid attack – Falköpings kommun berörd
IT-leverantören Miljödata har gjort en utredning av konsekvenserna efter den cyberattack som företaget utsattes för i augusti. Det är nu bekräftat att personuppgifter om anställda och tidigare anställda vid Falköpings kommun har läckt.
– Vi ser allvarligt på det inträffade. Även om det inte handlar om de mest känsliga uppgifterna är det oroande att uppgifter om våra medarbetare har hamnat i fel händer, säger Ulrika Wennerkull, HR-chef i Falköpings kommun.
Vilka uppgifter har läckt?
De uppgifter som röjts är:
- namn
- personnummer
- kontaktuppgifter
- kön
- antal rehabdagar
Miljödata framhåller att det inte handlar om information från läkarintyg, facktillhörighet, anteckningar från chefer eller orsaker till rehabiliterings-planer.
Händelsen är polisanmäld av Miljödata, som fortsätter sitt arbete med att analysera intrånget. Det är bekräftat att hotaktören tagit sig in i miljön och haft åtkomst till personuppgifterna. Det är fortfarande under utredning i vilken omfattning den obehöriga åtkomsten nyttjats.
Konsekvenser
I nuläget finns inga tecken på att de läckta uppgifterna har spridits. Samtidigt kan det inte uteslutas att så sker. Incidenten kan därför innebära att personuppgifterna missbrukas, till exempel i bedrägeriförsök. Kommunen uppmanar därför till extra försiktighet och vaksamhet.
Åtgärder
Även Falköpings kommun har polisanmält händelsen och enligt gällande rutiner anmält personuppgiftsincidenten till Integritetsskyddsmyndigheten (IMY).
Miljödata har bland annat stängt ner systemen, avlägsnat hotaktören, vidtagit ytterligare tekniska säkerhetsåtgärder och åter startat upp systemen.
Kommunen har en tät dialog med Miljödata om hur händelsen utvecklas och vilka fortsatta åtgärder som kan bli aktuella.
Den som är eller har varit anställd i Falköpings kommun och har frågor med anledning av händelsen kan vända sig till kommunen via e-post personuppgiftshantering@falkoping.se eller telefon 0515-88 52 00. Telefonen är tillsvidare bemannad kl. 10–12 på vardagar.
Falköpings kommuns dataskyddsombud
Erik Österberg
dso.falkoping@insatt.com