Publicerad:
Cyberangrepp mot kommunens leverantör av arbetsmiljösystem
Under måndagen fick Nässjö kommun signaler om att den leverantör som ansvarar för kommunens arbetsmiljösystem drabbats av ett cyberangrepp. Angreppet kan ha inneburit att känsliga personuppgifter läckt.
I nuläget är omfattningen av läckaget oklart. Det är inte heller fastställt om data från Nässjö kommun har drabbats. Leverantören Miljödata har vidtagit omedelbara åtgärder för att begränsa angreppet genom att isolerat systemet. Samtliga system ligger därför nere. Händelsen är även polisanmäld.
— Nässjö kommun är, liksom flera andra kommuner, drabbad av det cyberangrepp som skett mot Miljödata. I nuläget vet vi inte hur det påverkat oss men vi ser allvarligt på händelsen. Som personuppgiftsansvarig följer vi gällande rutiner och har kontinuerlig kontakt med leverantören för att få klarhet i vad pågående utredning visar, säger Erik Wallsten tillförordnad HR-chef.
Uppdatering 2025-08-29
Efter åtgärder för att säkra såväl system och data har Miljödata nu bedömt att systemen kan användas igen. Miljödata rapporterar att de kan se försök till stöld av data, men de har inte sett bevis för att det lyckats. Höglandskommunerna kommer göra en konsekvensanalys för systemen för att ytterligare säkra upp data för framtiden.
Personuppgiftsincident
Miljödata levererar system till kommunerna på Höglandet (Aneby, Eksjö, Nässjö, Sävsjö och Vetlanda kommun). Systemen hanterar personaluppgifter som exempelvis läkarintyg, rehabiliteringsplaner och arbetsskador. Enligt GDPR är kommunen skyldig att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda där kontaktuppgifter saknas, går vi ut med information via våra offentliga kanaler.
Nässjö kommun har upprättat och skickat en incidentrapport till Integritetsskyddsmyndigheten, IMY. I denna framgår att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter kan ha läckt i samband med angreppet på vår leverantörs IT-miljö.