I slutet av augusti drabbades Sverige av ett stort cyberangrepp mot företaget Miljödata, som tillhandahåller HR-system till en majoritet av landets kommuner. Hackergruppen, som kallar sig Datacarry, lyckades komma över stora mängder personuppgifter och har nu börjat sprida dessa på den mörka webben.
Vad innehåller den läckta informationen?
Den läckta datan kan omfatta uppgifter om uppemot en miljon nuvarande och tidigare anställda inom svenska kommuner och regioner. Enligt cybersäkerhetsexperten Karl Emil Nikka, som arbetar på Stöldskyddsföreningen, inkluderar informationen bland annat personnummer, telefonnummer, adresser och anställnings-ID. I vissa fall kan även uppgifter om personer med skyddade identiteter finnas bland de läckta filerna. Bland de drabbade kommunerna och regionerna finns exempelvis Stockholms stad, Göteborgs stad, Region Skåne och Linköpings kommun. Även Linköpings universitet har bekräftat att känsliga uppgifter läckt.
– Den stora risken är att angriparen nu börjar kontakta privatpersonerna och försöker lura dem att ge ut fler uppgifter, säger Karl Emil Nikka till SVT Nyheter.
Hackergruppen Datacarry, som tros vara relativt ny, har tidigare utpressat ett danskt vårdföretag.
Hur kan individer drabbas?
Experter varnar för att den läckta informationen kan utnyttjas av kriminella för att genomföra bedrägeriförsök. Genom att känna till detaljer om individernas anställning och personliga uppgifter kan bedragare försöka lura dem att lämna ifrån sig ytterligare känslig information, som lösenord eller bankuppgifter. Syftet kan vara att få tillgång till andra system eller att direkt stjäla pengar.
Personer som är eller har varit anställda inom de drabbade kommunerna och regionerna uppmanas därför att vara extra vaksamma vid kontakt från okända avsändare, oavsett om det sker via mejl, telefon eller andra kommunikationskanaler. Det är viktigt att vara försiktig med att dela personlig information online och att regelbundet kontrollera sina konton för misstänkta aktiviteter. Integritetsskyddsmyndigheten har inlett en granskning av händelsen.