IT-leverantören Miljödata har utsatts för cyberangrepp – vad innebär det för Haninge kommun?

80 procent av Sveriges kommuner använder Miljödata som leverantör och vi arbetar nu gemensamt med leverantören för att få klarhet i situationen.

Det finns en risk att personuppgifter har läckt, men det är ännu inte bekräftat. För Haninge kommun är mängden data begränsad eftersom systemen infördes i maj i år.

– Vi ser mycket allvarligt på händelsen och följer utvecklingen noga. Vi har stängt överföringen av information till leverantören och gjort en anmälan till Integritetsskyddsmyndigheten, säger Jenny Alpmyr, HR-direktör i Haninge kommun.

Så här hanterar vi situationen:

• Miljödata har isolerat sina IT-system och arbetar med återställning. Isoleringen innebär att systemet tillfälligt har kopplats bort från övriga system för att skydda information och förhindra att angreppet sprider sig. Det betyder att ingen ny information skickas till eller från systemet just nu.
• Kommunen har stängt kopplingen till Miljödatas olika system.
• En anmälan har gjorts till Integritetsskyddsmyndigheten (IMY). Anmälan är ett lagkrav enligt GDPR som handlar om att ta ansvar för och skydda personuppgifter. I anmälan beskriver vi vad som har hänt, vilka uppgifter som kan ha påverkats, vilka åtgärder som har vidtagits och hur vi hanterar riskerna.

Vad händer nu?

• Haninge kommun följer utvecklingen tillsammans med övriga parter och vi uppdaterar berörda när ny information finns.