Information till registrerade

Cyberangrepp mot företaget Miljödata

Leverantören av Nora kommuns arbetsmiljösystem, Miljödata, utsattes i slutet av augusti för ett cyberangrepp. Hotaktören som utfört cyberangreppet kan ha tagit del av personuppgifter från tidigare och nuvarande anställda i Nora kommun. Enligt uppgift från leverantören är de uppgifter som hotaktören kan ha tagit del av: namn, kontaktuppgifter, information om anställning, personnummer, systeminformation.

Enligt vår leverantör Miljödata har Nora kommuns uppgifter inte publicerats på Darknet.

Vad används systemet till?

Nora kommun använder endast arbetsmiljösystemet Adato, för rehabiliteringsärenden för kommunens personal. Vi använder inte systemet för något annat än rehabiliteringsärenden.

Hur gick det till?

Cyberangreppet hos Miljödata skedde under lördagen den 23 augusti och Nora kommun fick informationen under måndagen den 25 augusti. Vi påbörjade arbetet med att analysera hur cyberattacken påverkar kommunen samt hur vi ska hantera risken att utomstående part kan ha fått tillgång till känsliga personuppgifter i rehabiliteringsärenden.

Nora kommun har anmält incidenten till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet för dataskydd och personuppgiftssäkerhet. Sannolika konsekvenser av incidenten bedöms i dagsläget vara risk för bedrägeri och identitetsstöld.

Var uppmärksam

Precis som andra drabbade kommuner och regioner uppmanar vi därför våra anställda och tidigare anställda att vara extra vaksamma:

• var försiktig om misstänkta e-postmeddelanden, telefonsamtal eller annan kommunikation dyker upp.
• var skeptisk mot oväntade kontakter ber om uppgifter eller vill att du ska identifiera dig med till exempel. BankID.
• uppmärksamma om post saknas, nya bankkonton eller abonnemang tecknas i ditt namn eller om kreditupplysningar tas som du inte känner igen.
• byta lösenord för andra tjänster om du använt samma lösenord.
• var medveten om att kriminella aktörer skulle kunna använda incidenten för att försöka utföra utpressning genom att påstå att de har fler eller känsligare personuppgifter än de faktiskt har.

Har du som anställd eller tidigare anställd misstanke om att någon missbrukar dina personuppgifter ska du omedelbart kontakta polisen.

Har du frågor om incidenten kan du kontakta kommunens dataskyddsombud:

Nathalie Holvik

Telefon: 0581-830 64

E-post: dataskyddsombud@lindesberg.se