Publicerad:
Uppdaterad: Cyberangrepp mot kommunens leverantör av arbetsmiljösystem

Miljödata, den leverantör som ansvarar för kommunens arbetsmiljösystem, drabbades i augusti av ett cyberangrepp. Leverantören har nu bekräftat att datan som hotaktören haft tillgång till inte innehåller känsliga uppgifter.
Leverantören Miljödata vidtog omedelbara åtgärder för att begränsa angreppet genom att isolera systemet. Händelsen är även polisanmäld. Efter åtgärder för att säkra såväl system och data bedömde Miljödata att systemen kan användas igen. Höglandskommunerna kommer göra en konsekvensanalys för systemen för att ytterligare säkra upp data för framtiden.
Uppdatering 2025-09-08
Miljödata har som en del av utredningen hittat bevis för att hotaktören olovligen tillskansat sig och tagit del av viss information ur de påverkade systemen. Utredningen har visat att Nässjö kommun är en av de drabbade kunderna. Den information som omfattas av detta är uppgifter från persontabeller som innehåller personnummer, namn, adress och kontaktuppgifter för medarbetare och tidigare medarbetare.
Den information som berörs innehåller inte känsliga uppgifter om hälsa såsom läkarintyg, detaljer om facktillhörighet eller om orsak till rehabplaner. Det finns fortsatt inga bevis för att informationen har spridits.
Vi uppmanar kommunanställda att vara uppmärksamma på misstänkta kontakter och bedrägeriförsök. Nässjö kommun inväntar slutrapport från leverantören och jobbar tillsammans med Höglandets IT, upphandling, dataskyddsombud och grannkommuner med vad detta kan ha för effekter framåt.
Vid frågor, kontakta hravdelningen@nassjo.se.
Personuppgiftsincident
Miljödata levererar system till kommunerna på Höglandet (Aneby, Eksjö, Nässjö, Sävsjö och Vetlanda kommun). Systemen hanterar personaluppgifter som exempelvis läkarintyg, rehabiliteringsplaner och arbetsskador. Enligt GDPR är kommunen skyldig att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda där kontaktuppgifter saknas, går vi ut med information via våra offentliga kanaler. Nässjö kommun har upprättat och skickat en incidentrapport till Integritetsskyddsmyndigheten, IMY.