Bekräftat att uppgifter från Sollentuna kommun har läckt
Det har framkommit att personuppgifter om Sollentuna kommuns anställda och tidigare anställda har läckt i samband med den cyberattack som drabbade Miljödata i augusti. Miljödata uppger att hotaktören har publicerat stulna uppgifter på Darknet.
Miljödatas utredning av den cyberattack som genomfördes mot företaget i slutet av augusti visar att Sollentuna kommun är en av många kommuner som drabbats. Sammanlagt berörs omkring 12 000 personer. Detta avser såväl nuvarande anställda som tidigare anställda sedan systemet började användas i Sollentuna kommun 2019. Miljödata uppger att hotaktören har publicerat stulna uppgifter på Darknet.
Sollentuna kommun har använt Miljödatas system Adato, ett verktyg som används för dokumentation vid sjukdom och rehabilitering. Sollentuna kommun har utrett underlaget som inkommit från Miljödata och gjort en analys som visar att de personuppgifter som ingår i den läckta informationen omfattar namn, personnummer, telefonnummer, adress, e-postadress samt antal sjukdagar. Informationen innehåller inte detaljer om hälsa, såsom läkarintyg, sjukdomsorsak eller andra anteckningar.
Sollentuna kommun ser allvarligt på det inträffade och har dialog med Miljödata om händelsens utveckling. Personuppgiftsincidenten är polisanmäld.
Var uppmärksam
Som alltid är det bra att vara uppmärksam på misstänkta mejl, telefonsamtal eller sms (så kallade phishingförsök).
Tänk på att:
- Vara uppmärksam på misstänkta e-postmeddelanden, telefonsamtal eller annan kommunikation som vid första anblick verkar komma från betrodda källor.
- Vara skeptisk mot oväntade kontakter. Be att få motringa (lägg på och ring upp till ett nummer du känner, eller via ett känt växelnummer).
- Identifiera dig aldrig med exempelvis Bank-ID om det inte är du själv som tagit kontakt. Klicka inte på länkar eller bilagor i SMS och liknande.
- Vara uppmärksam på om post saknas, om nya bankkonton eller telefonabonnemang du inte känner igen öppnas i ditt namn eller om du får fakturor på varor du inte beställt och brev från kreditupplysningsföretag om ansökta krediter som du inte känner igen.
Om du misstänker att någon försöker använda dina personuppgifter för bedrägeri eller om du misstänker att du är utsatt för ett brott är det viktigt du i första hand kontaktar polisen.
Mer information om stulna personuppgifter
På dessa myndighetssidor kan du läsa mer om riskerna och vad du kan göra om du blir utsatt.
Åtgärder om du har berörts av en personuppgiftsincident, IMY:s webbplats
Har personuppgifter om dig läckt i it-angreppet mot Miljödata? IMY:s webbplats
Identitetsintrång – så skyddar du dig mot id-kapning och identitetsstöld, Skatteverkets webbplats
Identitetsintrång, id-kapning, Polismyndighetens webbplats
Digital säkerhet, MSB:s webbplats