Miljödata, som levererar system för arbetsmiljö och personaladministration till kommuner och regioner, utsattes i slutet av augusti för ett utpressningsangrepp. Totalt berörs omkring 200 kommuner och regioner samt flera större företag.

För Partilles del handlar det om uppgifter som namn, personnummer, adress, telefonnummer, mejladress och antal sjukfrånvarodagar. Däremot ska inga mer känsliga uppgifter, som läkarintyg eller uppgifter om anhöriga, ha läckt.

– Vi har fått besked från Miljödatas it-forensiker att uppgifter faktiskt har läckt, trots att man först försäkrade oss om motsatsen. Det är allvarligt, och vi är kritiska till att informationen kom så sent, säger kommunens säkerhetschef Pär Hellsten.

Partille kommun har skickat brev till samtliga berörda, både via digitala brevlådor och traditionell post. De som drabbats uppmanas att vara vaksamma mot misstänkta kontaktförsök, exempelvis oväntade mejl, telefonsamtal eller sms.

– Identifiera dig aldrig med Bank-ID om du inte själv tagit initiativet till kontakten. Om något känns konstigt – avvakta eller radera. Bedragare blir allt skickligare på att efterlikna det vi förväntar oss, därför är en sund misstänksamhet alltid bra, säger Hellsten.

De system som påverkats i Partille är Adato, Novi, Opus och Stella, vilka används internt för att hantera arbetsmiljöfrågor, rehabiliteringsärenden samt arbetsskador och tillbud. Systemen låg nere i två veckor men är nu åter i drift.

Kommunen har anmält händelsen som en allvarlig personuppgiftsincident till Integritetsskyddsmyndigheten (IMY). Miljödata har i sin tur polisanmält intrånget.

– Vi fortsätter att bevaka händelsen och ser kontinuerligt över behovet av ytterligare åtgärder, säger Hellsten.

Denny Bågenholm

denny.bagenholm@lokalpressen.se