Känsliga personuppgifter kan ha läckt efter att systemdataleverantören Miljödata utsatts för en cyberattack. 80 procent av Sveriges kommuner använder leverantören och nu pressas företaget på pengar.
Omfattningen av cyberattacken, som inträffade i helgen, är oklar. Hittills känt är att bland andra Region Gotland, Region Halland, Kalmar kommun, Varber kommun, Umeå kommun, Luleå kommun, Kiruna kommun, Mönsterås kommun, Karlstad kommun och Skellefteå kommun är drabbat.
”Under lördagen den 23 augusti detekterades att delar av Miljödatas IT-miljö utsatts för ett cyberangrepp. Angreppet är polisanmält”, skriver Miljödatas vd Erik Hallén i ett mejl till TT.
Enligt polisen har företaget utsatts för ett utpressningsförsök, rapporterar flera medier.
– De har kommit över Miljödatas datamiljö och kräver 1,5 bitcoins, säger Helena Renberg på polisen till BLT.
En bitcoin beräknas vara värd ungefär en miljon svenska kronor.
”Otillgänglighet”
Erik Hallén uppger vidare att omkring 200 kommuner och regioner är drabbade av ”otillgänglighet”.
”Vi arbetar mycket intensivt tillsammans med externa experter för att utreda vad som hänt, vad och vilka som påverkats och för att återställa systemfunktionen.”
I systemet hanteras bland annat arbetsrättsliga ärenden, rehabiliteringsärenden, läkarintyg samt rapportering och hantering av arbetsskador och tillbud. Därmed kan känsliga personuppgifter om medarbetare, tidigare medarbetare och elever ha läckt.
”Viktiga åtgärder har även genomförts för att säkerställa att detta inte har kunnat sprida sig in i kommunens andra system”, skriver Skellefteå kommun i ett pressmeddelande.
Krisgrupp aktiverad
Skellefteå kommun har satt in en krisgrupp och en incidentrapport håller på att upprättas för att skickas in till Integritetsskyddsmyndigheten (IMY). Även Kalmar och Karlstad kommun är på väg att göra detsamma. Region Gotland meddelar att man är i ”kontinuerlig kontakt med leverantören” för att utreda omfattningen av angreppet. Andra drabbade ger liknande besked.
”Just nu utreds omfattning och innebörden av angreppet mot Miljödata, vilket vi följer noga”, säger Region Hallands HR-direktör Indre Grimpe på regionens sajt.
