Leverantör av system utsatt för cyberangrepp

Uppdaterad 2025-08-28:

Mellan fredagen den 22 augusti och lördagen den 23 augusti blev Miljödata AB, systemleverantör för Adato, Novi och Stella utsatt för en cyberattack. Lessebo kommun fick information om attacken på måndagsmorgonen, den 25 augusti.

Systemen har sedan dess legat nere och leverantören Miljödata har arbetat och arbetar fortfarande med tekniska experter och polis för att utreda händelsen.

Lessebo kommun har sedan i måndags gått ut med information om att vi är en av de drabbade kommunerna samt att händelsen har inneburit en personuppgiftsincident. Vi har anmält incidenten till integritetsskyddsmyndigheten där det framgår att det finns en risk för att tidigare och nuvarande medarbetares personuppgifter har läckt.

Kanslichef har tillsammans med HR-strateg, IT-chef och kommunikation- och marknadschef fått regelbunden information ifrån leverantören om status på utredningen.

Idag, 28 augusti, har vi fått information om att personuppgiftsincidenten innebär en tillgänglighetsincident eftersom vi under en tid förlorade tillgång till våra personuppgifter inom ramen för de påverkade systemen. De kan dessutom konstatera att hotaktören haft tillgång till delar av miljön och att detta dessutom innebär att hotakören haft obehörig åtkomst till personuppgifter i systemen. Omfattningen av hotaktörens åtkomst är dock under fortsatt utredning.

Leverantören har i sin utredning kunnat konstatera att 76 kommuner förlorat viss information i systemen. Vi är dock inte en av dessa 76 kommuner. Cyberattacken har alltså inte inneburit någon dataförlust för Lessebo kommun.

Leverantören kan dessutom nu meddela att utredningen hittills inte visat att hotaktören stulit någon information (personuppgifter) ur de påverkade systemen. Denna fråga är dock fortsatt under utredning.

Leverantören har vidtagit flertalet tekniska och organisatoriska säkerhetsåtgärder för att hantera situationen och stärka säkerheten framåt.

Leverantören har gett oss en preliminär prognos för uppstart av systemen. Vi kommer att gå ut med ny information så fort vi får en säker prognos.

Publicerad 2025-08-26:

Lessebo kommun har fått veta att systemleverantören Miljödata har utsatts för ett cyberangrepp. Det finns risk för att känslig information kan ha läckt.

Miljödata AB levererar systemen Adato, Novi och Stella till Lessebo kommun. Vi använder systemen för att hantera information om vår personal, bland annat rehabiliteringsärenden. Detta innebär att det finns en risk att känsliga personuppgifter kan ha läckt.

Cyberangreppet ska enligt uppgift från Miljödata ha skett lördagen den 23 augusti, och Lessebo kommun fick informationen på måndagsmorgonen, den 25 augusti.

Personuppgiftsincident

Enligt GDPR är vi skyldiga att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, behöver vi gå ut via våra offentliga kanaler.

Vi arbetar just med att upprätta en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att incidenten har upptäckts. I denna kommer det framgå att det finns risk för att våra medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Påverkar inte vår IT-miljö

I nuläget vet vi inte omfattningen av cyberattacken mot Miljödata, vi vet inte heller om information har läckt ut från Adato, och vi vet inte hur lång tid det kan ta att få tillbaka systemet i drift. Det vi däremot vet är att systemet inte på något sätt kan skada vår IT-miljö, eftersom det är en molntjänst och Adato inte har någon koppling till våra servrar.

Kontakt

Om du har frågor är du välkommen att kontakta oss. Hör av dig till kanslichef Neira Dedic på telefon 0478-125 09 eller e-post neira.dedic@lessebo.se.