Bilden är en genrebild.
Foto: MostPhotos
Under måndagen fick Kalmar kommun kännedom om att Miljödata, som är leverantör av systemet Adato, utsatts för ett cyberangrepp och att systemet därför inte är tillgängligt.
Adato är det system som Kalmar kommun, inklusive de flesta bolag och alla förbund, använder för att hantera rehabilitetsärenden.
Det här innebär att det finns en risk att känliga personuppgifter har läckt, meddelar kommunen.
Ska ha skett i lördags
Cyberangreppet ska enligt uppgift från Miljödata skett lördagen den 23 augusti. Kalmar kommun fick informationen nu på måndagsmorgonen.
"En krisgrupp har direkt efter att informationen nådde oss arbetat med att analysera hur driftstörningen påverkar kommunen samt hur vi kan hantera risken att en utomstående part kan ha fått tillgång till känsliga personuppgifter", skriver kommunen i ett pressmeddelande.
Enligt GDPR är kommunen skyldiga att informera personer som riskerar att ha fått sina uppgifter läcka.
"Eftersom detta kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, behöver vi gå ut via våra offentliga kanaler. Vi arbetar just nu med att upprätta en incidentrapport som ska lämnas över till Integritetsskyddsmyndigheten inom 72 timmar efter att incidenten har upptäckts", skriver man vidare.
Vet inte omfattningen
I incidentrapporten kommer det framgå att det finns risk för att medarbetare och före detta medarbetares personuppgifter har läckt i samband med angreppet på leverantörens IT-miljö.
"Personer med skyddad identitet är anonyma i systemet och deras uppgifter är inte röjda, oavsett om data har läckt", skriver kommunen.
Man vet i nuläget inte omfattningen av cyberattacken och man vet inte heller om information har läckt ut från Adato.
"Vi vet inte hur lång tid det kan ta att få tillbaka systemet i drift. Det vi däremot vet är att systemet inte på något sätt kan skada vår IT-miljö, eftersom det är en molntjänst och Adato inte har någon koppling till våra servrar".