Systemleverantören stängde ner systemen så fort de fick kännedom om angreppet, och arbetar just nu med att utreda vad som skett och återställa funktionerna.
Cyberangreppet ska enligt uppgift från Miljödata ha skett lördagen den 23 augusti, och Luleå kommun fick informationen måndagen den 25 augusti. I Luleå kommun arbetaren krisgrupp för att analysera hur incidenten påverkar kommunen.
Det är bara systemen från Miljödata som är påverkade. Systemen heter Adato, Stella, Novi och Opus och används för att dokumentera bland annat rehabilitering, risker i arbetsmiljön och arbetsskador.
Uppdaterat: Miljödata bekräftade den 4 sep att ingen data från Luleå kommun har blivit stulen.
Konsekvenserna av personuppgiftsincidenten
Miljödata undersöker noggrant om någon data stulits från systemen, men har än så länge inte hittat några bevis för att data ska ha stulits. Informationen i systemen rör främst kommunens anställda, men även elever.
De berörda systemen hanterar anställdas och före detta anställdas namn, personnummer, adress, arbetsställe, läkarintyg, anteckningar om rehabilitering, anmälan om tillbud och olyckor, riskbedömningar, anteckningar från medarbetarsamtal, handlingsplaner, anteckningar om misskötsamhet och annan medarbetardokumentation. Det kan även finnas ytterligare information i systemens fritextfält.
Ett av systemen hanterar även elevers personnummer, namn, adress och uppgifter om händelser kopplat till tillbud, skador och kränkningar.
Om utomstående part kan ha fått tillgång till känsliga personuppgifter kan det i värsta fall innebära risker som skadat anseende eller bedrägeriförsök.
Åtgärder som vidtagits
- Leverantören Miljödata upptäckte angreppen den 23 augusti och vidtog omedelbart åtgärder för att stoppa attacken.
- Leverantören har polisanmält angreppet.
- Luleå kommun har tillsatt en grupp som löpande arbetar med incidenten.
- Luleå kommun har löpande kontakt med leverantör om aktuella händelser.
- Luleå kommun har den 27 augusti lämnat in en anmälan till Integritetsskyddsmyndigheten.
- Systemen är igång sedan den 1 september.
Kontakt
Luleå kommuns Kundcenter
0920-45 30 00
Luleå kommuns dataskyddsombud
dataskyddsombud@lulea.se
