Region Norrbotten drabbad av cyberattacken mot Miljödata
Region Norrbotten har drabbats av en omfattande dataincident efter den cyberattack som riktades mot leverantören Miljödata 23 augusti. Attacken påverkade omkring 80 procent av landets kommuner och regioner.
Region Norrbotten använder Miljödatas system Adato, ett verktyg för dokumentering vid rehabilitering av egna medarbetare. I samband med attacken stängde Miljödata ner systemet och en omfattande utredning inleddes tillsammans med polis och ett externt säkerhetsbolag. De första beskeden var att inga personuppgifter hade läckt. Nu står det klart att uppgifter om nuvarande och tidigare anställda har stulits.
De uppgifter som hotaktören kommit över är:
- namn och personnummer
- hemadress och eventuellt privat telefonnummer
- e-postadress till arbetet
- uppgifter om antal dagar i medarbetarens rehabilitering
Det är viktigt att understryka att inga uppgifter om orsak till rehabilitering, läkarintyg, anteckningar om rehabiliteringen, skyddade personuppgifter eller kopplingar till Försäkringskassan har stulits.
Just nu finns inga indikationer på att hotaktören har spridit någon information.
Cyberattacken var en så kallad ransomware-attack, där leverantören krävs på ekonomisk ersättning. Inga krav har riktats direkt mot Region Norrbotten. Miljödata har polisanmält händelsen och Region Norrbotten har gjort en anmälan till IMY, Integritetsmyndigheten.
I enlighet med dataskyddsförordningen (GDPR) kommer Region Norrbotten att informera alla nuvarande och tidigare berörda medarbetare om dataincidenten.
– Vi ser förstås allvarligt på det här och vet nu att Region Norrbotten är drabbade i större omfattning än vi först fick information om. Vi kommer att kontakta samtliga personer som är berörda av angreppet. Vi arbetar tillsammans med Miljödata och relevanta myndigheter under utredningen för att säkerställa att situationen hanteras på bästa möjliga sätt, säger Henrik Söderström, HR-direktör.
Kontaktuppgifter vid frågor
Telefon: 0920-711 11 val 0 (kl. 9-12, 13-15 måndag till fredag)
E-post: hr@norrbotten.se
Dataskyddsombud: dataskyddsombud@norrbotten.se