Systemleverantören Miljödata har utsatts för en cyberattack som påverkar flera kommuner, däribland Skellefteå och Karlstad. De påverkade systemen används för HR-ärenden, rehabilitering och personaladministration. Det finns risk att känsliga personuppgifter om medarbetare, tidigare anställda och elever kan ha läckt.
Miljödata informerade kommunerna om cyberattacken den 25 augusti. Enligt uppgift från leverantören ska attacken ha skett den 23 augusti. Båda kommunerna har tillsatt krisgrupper och vidtagit åtgärder för att begränsa konsekvenserna och säkerställa att andra system inte påverkas.
I Skellefteå används systemen för rehabiliteringsärenden, rapportering av arbetsskador och tillbud samt arbetsrättsliga ärenden. I Karlstad används de bland annat för sjuk- och friskanmälan samt hantering av olika personalärenden.
Risk för läckta personuppgifter
Båda kommunerna bedömer att incidenten kan innebära risker för personer vars uppgifter hanteras i de berörda systemen. Därför publiceras informationen i deras offentliga kanaler.
En incidentrapport upprättas i respektive kommun och ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att attacken upptäckts. Rapporterna ska redogöra för vad som har hänt och vilka konsekvenser incidenten kan få.
Enligt Karlstads kommun är personer med skyddad identitet anonyma i systemen, vilket innebär att deras uppgifter inte är röjda även om data skulle ha läckt.
Systemen fortfarande otillgängliga
De påverkade systemen är för närvarande inte tillgängliga. Karlstad och Skellefteå kommuner uppger att de har rutiner som gör det möjligt att fortsätta arbetet trots detta.
– Just nu vet vi inte omfattningen av den cyberattack som leverantören utsatts för, och vi vill poängtera att vi i nuläget inte vet om någon känslig information har läckt ut. Hur lång tid det kommer ta innan vi kan börja använda systemet igen går inte heller att säga utan det är något Miljödata arbetar med, säger Gunilla Nilsson, HR-direktör, Karlstads kommun.
– Attacken mot Miljödata är ingen risk för Karlstads kommuns IT-miljö i helhet, då det inte finns någon koppling in till oss från dem. Data skickas enbart från oss till dem, säger Lars-Göran Sundgren, IT-chef i Karlstads kommun.
Cirka 80 procent av Sveriges kommuner använder Miljödatas system.
Källa: Skellefteå och Karlstad kommun
