Företaget Miljödata, som levererar IT-system för personal- och arbetsmiljöfrågor till en stor del av Sveriges kommuner, har utsatts för en allvarlig cyberattack. Attacken, som inträffade under helgen den 23 augusti, har lett till att systemen är otillgängliga för omkring 200 kommuner och regioner. Enligt polisen har angriparna kommit över känslig information och hotar nu med att sprida den om inte en lösensumma på 1,5 miljoner kronor i bitcoin betalas.
Vilken typ av information kan ha läckt ut?
Systemen som Miljödata tillhandahåller används av chefer och HR-avdelningar för att hantera en rad känsliga ärenden. Det handlar bland annat om information kopplad till rehabilitering vid sjukskrivningar, hantering av arbetsskador, hälsosamtal med anställda och andra arbetsmiljöfrågor. Även skolor använder systemen, vilket innebär att känsliga personuppgifter om elever kan ha kommit på vift.
Minst 164 kommuner och fyra regioner har bekräftats drabbade, däribland Kalmar, Varberg, Umeå, Luleå, Kiruna, Mönsterås, Karlstad, Skellefteå, Helsingborg, Bjuv och Ängelholm. Region Skåne och Region Halland är också bland de drabbade.
– Det handlar bland annat om hälsosamtal med anställda och andra arbetsmiljöfrågor. Det är mycket olyckligt om sådant material kommer ut, säger Cecilia Lundgren, kommunikationschef i Ängelholm, till SVT Nyheter.
Hur hanterar myndigheterna situationen?
Polisen har en pågående utredning och har bekräftat att Miljödata pressas på pengar av de ansvariga för attacken. Myndigheten för samhällsskydd och beredskap (MSB) arbetar aktivt med situationen och har hållit möten för att hantera krisen. Även Integritetsskyddsmyndigheten har inlett en granskning och har tagit emot ett stort antal anmälningar om incidenten.
Miljödata arbetar intensivt tillsammans med externa experter för att utreda vad som hänt, vilka som påverkats och för att återställa systemfunktionen. För att begränsa skadan har företaget isolerat systemen, vilket förklarar otillgängligheten.
Carl-Oskar Bohlin, minister för civilt försvar, har betonat regeringens allvarliga inställning till cyberangrepp och vikten av en hög grundläggande cybersäkerhet i samhället.
Utredningen pågår fortfarande och det är i nuläget oklart exakt hur omfattande läckaget är eller vilka som ligger bakom attacken. Både polisen och MSB fortsätter sitt arbete för att kartlägga och hantera de säkerhetsmässiga konsekvenserna av händelsen.