Publicerad:

Personuppgifter läckta efter cyberangrepp, var extra vaksam

Exempelbild

Personuppgifter för cirka 13 400 tidigare och nuvarande anställda i Nässjö kommun har läckt i samband cyberangreppet mot leverantören Miljödata i slutet av augusti. De uppgifter som har läckt är bland annat namn, adress, personnummer och antal sjukdagar.

Enligt Miljödata har den aktör som ligger bakom angreppet publicerat information om Nässjö kommuns anställda på darknet. Därför vill vi uppmana dig som kan vara berörd att vara extra uppmärksam på försök till bedrägerier och identitetsstöld.

Så skyddar du dig

Vi påminner om att du bör:

  • vara särskilt uppmärksam på misstänkta e-postmeddelanden, telefonsamtal eller annan kommunikation som vid första anblick verkar komma från Nässjö kommun eller andra betrodda källor.
  • vara skeptisk mot oväntade kontakter. Be att få motringa (alltså lägga på och ringa upp till ett nummer du känner, eller via ett känt växelnummer). Identifiera dig aldrig med exempelvis Bank-ID om det inte är du själv som tagit kontakt. Klicka inte på länkar eller bilagor i SMS och dylikt.

  • hålla koll på din post och ekonomi. Reagera om post saknas, om du får fakturor på varor du inte beställt eller om nya bankkonton, krediter eller abonnemang öppnas i ditt namn.

  • byta lösenord. Använd starka lösenord (minst åtta tecken, gärna med siffror och specialtecken). Byt både privat och i arbetet.

Om du misstänker att dina uppgifter har missbrukats ska du rapportera detta till polisen omedelbart.

Vad för typ av information har läckt?

Enligt Miljödata har angriparen fått tillgång till information ur IT-systemen Adato och Stella, där uppgifter om rehabilitering, tillbud och arbetsskador för kommunens anställda lagras. Inga skyddade personuppgifter har läckt.

Nässjö kommun har känt till angreppet hos Miljödata sedan 25 augusti och arbetat löpande med att sprida information om händelsen.

De uppgifter som Nässjö kommun i nuläget vet är påverkade är följande:

  • För- och efternamn
  • Adress
  • E-post
  • Telefonnummer
  • Ålder
  • Kön
  • Personnummer
  • Uppgift antal sjukdagar

Har du frågor?

Välkommen att kontakta Nässjö kommuns HR-avdelning vid frågor.
Du når oss enklast via e-post hravdelningen@nassjo.se

 

Personuppgiftsincident

Miljödata levererar system till kommunerna på Höglandet (Aneby, Eksjö, Nässjö, Sävsjö och Vetlanda kommun). Systemen hanterar personaluppgifter som exempelvis läkarintyg, rehabiliteringsplaner och arbetsskador. Enligt GDPR är kommunen skyldig att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda där kontaktuppgifter saknas, går vi ut med information via våra offentliga kanaler. Nässjö kommun har upprättat och skickat en incidentrapport till Integritetsskyddsmyndigheten, IMY.