Under helgen den 20–21 september stod det klart att den hackergrupp som stulit uppgifterna från Miljödata hade publicerat dessa på Darknet, något som rapporterades av flera medier.
Enligt en uppdatering på kommunens hemsida på tisdagen så omfattar detta även uppgifter som rör Upplands-Bro kommun.
Hur vet ni det?
– Det är den informationen som vi har fått från Miljödata. Det som den här gruppen har kommit över från Miljödata har de publicerat, det gäller inte bara oss utan alla drabbade, säger Eva Feldt, kommunikationschef i Upplands-Bro kommun.
Då kom beskedet
Det var den 11 september som Upplands-Bro fick bekräftat att de också hade drabbats av det stora cyberangreppet mot systemleverantören Miljödata.
Enligt Eva Feldt är omkring 6 500 anställda och tidigare anställda berörda av attacken där personuppgifter stulits. Det handlar om uppgifter som namn, adress, telefonnummer och personnummer.
80 procent av Sveriges kommuner använder tjänster från Miljödata. För Upplands-Bros del rör det en tjänst som hanterar rehabiliteringsärenden.
Uppmanar till vaksamhet
I och med att personuppgifter nu finns på Darknet så har kommunen en uppmaning. De vill att alla berörda är uppmärksamma på:
”Misstänkta mejl, sms eller telefonsamtal med uppmaningar om att klicka på en länk eller logga in någonstans, eftersom de läckta uppgifterna kan leda till ökat nätfiske. Detta gäller även om avsändaren ser ut att vara en känd kontakt.”
Upplands-Bro har tidigare uppgett att de anmält händelsen till Integritetsskyddsmyndigheten (IMY).
"Beklagar djupt"
Företaget Miljödata skriver i en uppdatering på sin hemsida: "Vi ser mycket allvarligt på situationen och beklagar djupt angreppet mot oss och det faktum att hotaktören valt att publicera data som olovligen stulits."
6 500 drabbade efter attack mot Miljödata
Cyberangreppet mot systemleverantören Miljödata har nu även bekräftats drabba Upplands-Bro kommun. Totalt har personuppgifter för omkring 6 500 anställda och tidigare anställda röjts, enligt kommunens kommunikationschef.
I slutet av augusti, natten mellan den 22 och 23 augusti, upptäcktes ett cyberangrepp mot systemleverantören Miljödata, som används av många kommuner och regioner för hantering av HR-ärenden. Åttio procent av landets kommuner använder bolagets tjänster. Flera kommuner har gått ut och berättat att personalens personuppgifter har röjts.
Nu bekräftar även Upplands-Bro att kommunen har drabbats. I ett inlägg på sin hemsida, publicerat på kvällen den 11 september, skriver kommunen:
"Efter noggranna utredningar har det nu konstaterats att personuppgifter som rör anställda och tidigare anställda inom kommunen har röjts i attacken. Det finns i dagsläget inget som tyder på att andra uppgifter i form av dokument eller anteckningar har berörts."
Tusentals drabbade
Enligt kommunikationschefen Eva Feldt är omkring 6 500 anställda och tidigare anställda drabbade i attacken. Hon berättar att kommunen använder bolagets verktyg för rehabiliteringsärenden.
– Vissa kommuner är drabbade mer än andra. Miljödata har gått ut och berättat att de startade en utredning väldigt omgående efter händelsen. Vartefter har de hittat mer information, och igår fick vi besked om att också vi är drabbade av den här incidenten.
Eva Feldt, Chef Kommunikation, Näringsliv & Samhällskontakter, Upplands-Bro kommun
Pressbild
Ni fick beskedet igår?
– När cyberattacken inträffade visste vi att vi använder det här systemet, och vi har varit i kontakt med Miljödata sedan dess. Det har inte funnits några indikationer på om vi var drabbade eller inte, men igår fick vi bekräftat att vi är drabbade.
I vilken omfattning är ni drabbade?
– Det som har läckt ur systemet är personuppgifter till våra anställda och tidigare anställda.
Eva Feldt förklarar att det handlar om namn, adress, telefonnummer och personnummer.
– Vi skickade ut information om detta till de berörda under gårdagen.
Upplands-Bro kommun fortsätter att använda verktyget men bevakar frågan tillsammans med dataskyddsombudet.
Vad gör ni framåt för att undvika att utsättas för fler attacker?
– Det är en jätteviktig fråga, och vi granskar våra system hela tiden och uppdaterar för att motverka den här typen av händelser.
Kommunen har anmält det inträffade till Integritetsskyddsmyndigheten (IMY).
Tusentals drabbade hos Upplands-Bro kommun i den stora cyberattacken mot systemleverantören Miljödata.
Niklas Loman