Pressmeddelande om cyberangrepp på arbetsmiljösystem

Under måndagen fick Melleruds kommun veta att Miljödata, vår leverantör av arbetsmiljösystem, har utsatts för ett cyberangrepp och att systemet därför inte är tillgängligt.

Arbetsmiljösystemet används av Melleruds kommun för bland annat hantering av rehabiliterings- och personalärenden av olika slag, vilket innebär att det finns en risk att känsliga personuppgifter kan ha läckt.

Enligt uppgift från Miljödata ska cyberangreppet ha skett lördagen den 23 augusti, och Melleruds kommun fick informationen under måndagen den 25 augusti. Kommunens påbörjade direkt efter att informationen nådde oss ett arbete med att analysera hur cyberattacken påverkar kommunen, samt hur vi ska hantera risken att utomstående part kan ha fått tillgång till känsliga personuppgifter.

Personuppgiftsincident

Enligt GDPR är kommunen skyldiga att informera alla personer som riskerar att ha fått sina personuppgifter läckta. Eftersom incidenten kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, måste kommunen informera extern genom våra offentliga kanaler.

Nu arbetar kommunen med att upprätta en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att incidenten har upptäckts. I rapporten kommer det framgå att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Personer med skyddad identitet är anonyma i systemet och deras uppgifter är inte röjda, oavsett om data har läckt.

Ingen risk för IT-miljön som helhet

– Just nu vet vi inte omfattningen av den cyberattack som leverantören utsatts för, och vi vill poängtera att vi i nuläget inte vet om någon känslig information har läckt ut. Hur lång tid det kommer ta innan vi kan börja använda systemet igen går inte heller att säga utan det är något Miljödata arbetar med, säger Ulrika Granat, HR chef, Melleruds kommun.

– Attacken mot Miljödata är ingen risk för Melleruds kommuns IT-miljö i helhet, då det inte finns någon koppling in till oss från dem. Data skickas enbart från oss till dem, säger Ingmar Johansson, tillförordnad kommunchef Melleruds kommun.

För mer information kontakta

Ulrika Granat, HR-chef Melleruds kommun, telefon 0530-181 20.
Ingmar Johansson, tillförordnad kommunchef Melleruds kommun, telefon 0530-181 05.