Personuppgifter kan ha delats med obehörig

UPPDATERING: Företaget Miljödata har informerat Falu kommun om att personuppgifter kan ha kommit i orätta händer på grund av ett cyberangrepp. Företaget är leverantör av datasystem till Falu kommun och har vidtagit åtgärder för att isolera systemet och begränsa angreppet. Idag, fredagen den 29 augusti, har företaget meddelat att systemen åter ska vara i drift.

Uppdatering: Vi har nu fått besked att systemen åter ska vara i drift. Vi har däremot ingen information ännu om uppgifter om invånare eller medarbetare i Falu kommun har drabbats av cyberattacken.

-----------

Falu kommun använder det aktuella systemet inom flera förvaltningar inom kommunen för rapportering av olika slags personärenden för personal och elever. Rapporteringen kan gälla personlig information om anställda, rehabilitering, personalanteckningar och arbetsmiljöavvikelser gällande anställda och elever.

Personer med skyddad identitet är anonyma i systemet och deras uppgifter är inte röjda oavsett om data har läckt.

Attacken skedde enligt Miljödata under helgen, den 23 augusti, och företaget vidtog omedelbara åtgärder. Cyberangreppet har polisanmälts. Företaget kan i nuläget inte utesluta eller bekräfta att data och/eller personuppgifter har läckt ut, det undersöks nu.

System avstängt

Falu kommun bedömer att incidenten kan medföra risker för de vars personuppgifter behandlas i systemen och därför går information om det inträffade ut både offentligt och internt.

- Det aktuella systemet har varit avstängt sedan incidenten blev känd hos Miljödata. Vi inväntar nu mer information från systemleverantören, säger Helena Bergman, HR-chef Falu kommun.

Personuppgiftsincident

Enligt GDPR är vi skyldiga att informera de personer som riskerar att ha fått sina personuppgifter läckta.

Falu kommun har anmält incidenten till Integritetsskyddsmyndigheten, IMY.

-I nuläget vet vi inte omfattningen av cyberattacken mot Miljödata, vi vet inte heller om information har läckt ut från systemen, och vi vet inte hur lång tid det kan ta att få tillbaka systemet i drift. Det vi däremot vet är att systemet inte på något sätt kan skada vår egen IT-miljö, säger Helena Bergman.

Kontakt

Har du frågor om händelsen kan du ringa Falu kommuns kontaktcenter på telefonnummer: 023-83000 för mer information och direkt kontakt med person inom respektive förvaltning.