Sundsvalls kommun drabbad av den nationella cyberattacken

Cyberangreppet som var riktat mot IT-leverantör Miljödata bedömdes till en början inte påverka kommunen, men ny information visar att filer som rör Sundsvalls kommun har hittats hos leverantören. Händelsen kopplas till brister i Miljödatas rutiner.

Under lördagen den 23 augusti utsattes Miljödatas IT-miljö för ett cyberangrepp. Miljödata är en extern leverantör som används av flera kommuner i Sverige där man låter leverantören drifta systemet i en så kallad molntjänst.

Det fastställdes först att Sundsvalls kommun inte var drabbade då Miljödatas system Stella, Adato och Novi driftas i kommunens egen serverhall. Idag har kommunen nåtts av ny information från Miljödata om att Sundsvalls kommun också är drabbade. Vi vet att inga skyddade identiteter har funnits i filerna så därmed har inget sådant läckt.

Efter uppmärksammad incident identifierade Miljödata att några kunder inte fått informationsutskick för att de flyttade driften till molntjänst hos Miljödata. I samband med det hittade man tre filer rörande Sundsvalls kommun från 2017. Filerna bedöms ha kommit till i samband med ett supportärende och därefter inte rensats bort och med detta har Miljödata brustit i sina rutiner.

Sundsvalls kommun har rutiner som vi följer och vi kommer att göra en anmälan till integritetsskyddsmyndigheten (IMY).

På Integritetsmyndighetens webbplats kan du läsa mer om läckan och hur den hanteras: https://www.imy.se/nyheter/har-personuppgifter-om-dig-lackt-i-it-angreppet-mot-miljodata/

Kontakt

Charlotte Sandelius, HR-direktör Sundsvalls kommun
Telefon: 070 3657157
E-post: charlotte.sandelius@sundsvall.se