Bekräftat dataintrång – vissa uppgifter om Kungsbacka kommuns medarbetare har läckt i Miljödatas system

Kungsbacka kommun har nu fått bekräftat från Miljödata, som levererar systemen Adato och Novi, att viss information har läckt i samband med cyberangreppet Miljödata utsattes för förra helgen.

Miljödatas utredning är ännu inte klar, men de har kunnat bekräfta att Kungsbacka kommun är en av deras kunder som fått viss information läckt.

Eftersom det nu är bekräftat att dessa uppgifter har läckt i samband med angreppet vill vi informera både våra nuvarande anställda och tidigare anställda om situationen. Vi fortsätter såklart även vår dialog med Miljödata och inväntar den slutgiltiga rapporten för att få en helhetsbild över vad som har hänt, säger Jesper Edlind, HR-chef.

Vilka uppgifter har de fått tag på?

Hotaktören som står bakom angreppet har fått tag på uppgifter om både nuvarande och tidigare anställda som rör:

• Namn
• Ålder
• Kön
• Adress
• Telefonnummer
• E-postadress kopplad till arbetet
• Personnummer
• Antal frånvarodagar med sjukpenning du har haft under de senaste 450 dagarna. Frånvarodagar i den tabellen nollställs när du inte varit frånvarande med sjukpenning de senaste 450 dagarna.
• Antalet frånvarodagar med sjukpenning sedan din senaste långtidsnärvaro. Långtidsnärvaro räknas i detta fall som 90 dagar utan sjukpenning. Har du inte varit frånvarande med sjukpenning de senaste 90 dagarna nollställs denna tabell.

Kommunen inväntar fortsatt den slutgiltiga utredningen men har fått information om att i nuläget visar utredningen att hotaktören inte fått åtkomst till detaljer om hälsa såsom läkarintyg, detaljer om facktillhörighet eller information om orsak till rehabplaner.

Utskick till berörda

Vi kommer att skicka information till alla nuvarande och tidigare anställda som är berörda. Informationen skickas i första hand till din digitala brevlåda, om du har en sådan. I annat fall skickas den med vanlig post, vilket kan innebära att det dröjer lite längre innan du får den.

Kungsbacka kommun uppmanar både nuvarande och tidigare anställda att vara uppmärksamma på misstänkta kontakter eller bedrägeriförsök inom den närmsta framtiden.

Vem kan jag kontakta om jag har frågor?

• Nuvarande anställda som har frågor uppmanas kontakta sin närmsta chef.
• Tidigare medarbetare som har frågor kan i första hand kontakta HR genom att mejla hr@kungsbacka.se.

Bakgrund om cyberangreppet

Cyberangreppet ska enligt uppgift från Miljödata ha skett lördagen den 23 augusti, och Kungsbacka kommun fick informationen på måndagen, den 25 augusti. Efter detta har kommunen samlat informationssäkerhetsspecialist, dataskyddsombud och dataskyddskontakt för att hantera situationen.

Miljödata levererar två av kommunens system, Adato och Novi. Adato används för kommunens rehabiliteringsärenden och Novi innehåller uppgifter om individärenden.