Kommunens leverantör Miljödata utsatt för cyberangrepp – känslig information kan ha läckt

Munkfors kommun fick på måndagen 25 augusti information om att vår leverantör Miljödata har blivit utsatt för ett cyberangrepp. I samband med angreppet finns det risk att utomstående kan ha kommit åt känsliga personuppgifter om nuvarande och tidigare medarbetare i Munkfors kommun.

Miljödata levererar rehabiliteringssytemet Adato som innehåller information kopplad till medarbetares rehabilitering. De lagrar även information från Stella, som är kommunens system för tillbud och arbetsskador. Dessa system har Munkfors kommun haft sedan år 2019.

Miljödata har kunnat bekräfta att en hotaktör har tagit sig in i deras IT-miljö men kan i dagsläget inte säga om Munkfors kommuns information är berörd. Det går därmed inte att svara på om information från kommunen har läckt.

Konsekvenser om information har läckt

De uppgifter som kan ha läckt är bland annat namn, personnummer, adress, uppgifter om hälsa och annan känslig information. Det kan också finnas ytterligare information i systemens fritextfält. Om personuppgifter har läckt kan det i värsta fall innebära en risk för exempelvis skadat anseende, identitetsstöld eller bedrägeriförsök. 

Åtgärder

Miljödata upptäckte angreppet under lördagen 23 augusti och vidtog omedelbart åtgärder för att isolera sina system. Det innebär att systemen inte går att nå för användare i dagsläget. Miljödata har polisanmält cyberangreppet.

Enligt GDPR är kommunen skyldig att informera alla personer som riskerar att ha fått sina personuppgifter läckta. Eftersom incidenten kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, måste kommunen informera både internt och externt.

Nu arbetar kommunen med att upprätta en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att incidenten har upptäckts. I rapporten kommer det framgå att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Vid frågor är du välkommen att kontakta Munkfors kommuns dataskyddsombud Thony Liljemark thony.liljemark@munkfors.se 0563-541052