Cyberangrepp mot datasystemet Adato

By on 26 augusti, 2025
Genrebild

Företaget som står bakom rehabsystemet Adato, Miljödata, har blivit utsatt för ett cyberangrepp. Systemet används av många svenska kunder, däribland Örebro universitet.

Systemet innehåller känsliga personuppgifter och det finns en risk att information har läckt ut, Örebro universitet har därför anmält händelsen till Integritetsskyddsmyndigheten.

— Vi ser mycket allvarligt på det inträffade. Anställda från olika avdelningar arbetar intensivt med att kartlägga hur vi påverkas och att vidta åtgärder, säger HR-chefen Katarina Lindholm.

Adato är ett verktyg som används framför allt vid sjukfrånvaro, och förutom universitet finns många av landets kommuner och regioner bland användarna.

I systemet finns uppgifter om personer som är eller har varit anställda vid Örebro universitet, studenter berörs alltså inte. Personer med skyddad identitet är anonyma i systemen och deras personuppgifter är inte röjda, oavsett om data har läckt.

Åtgärder för att begränsa angreppet har vidtagits hos leverantören, och Adato stängdes ner för att isolera eventuella skador. Det medför att system och hemsida samt kringliggande system, inte går att nå för tillfället.

Övriga IT-system vid Örebro universitet fungerar som vanligt, cyberangreppet är polisanmält av Miljödata.

….

Miljödata, företaget som står bakom systemen Adato, Novi och Atlas, har blivit utsatt för ett cyberangrepp, där även Askersunds kommun är en av många svenska kunder som använder systemen.

Dessa system kan innehålla känsliga personuppgifter om kommunens personal, eftersom de bland annat rör sjukskrivningar och rehabiliteringsärenden, och det finns en risk att information har läckt ut.

Åtgärder för att begränsa angreppet har vidtagits hos leverantören och systemen har stängts ner för att isolera eventuella skador. Det medför att system och hemsida samt kringliggande system inte går att nå för tillfället.

Cyberangreppet är polisanmält av Miljödata.

Enligt GDPR är kommunen skyldig att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, behöver vi gå ut via våra offentliga kanaler.

Kommunen har även upprättat en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten (IMY).

Askersunds kommun fortsätter att bevaka ärendet och informerar löpande när ny information finns att tillgå.

….

Miljödata, företaget som bland annat står bakom systemen Adato, Novi och Stella, har blivit utsatt för ett cyberangrepp. Hallsbergs kommun är en av många svenska kunder som använder systemen.

Dessa system kan innehålla känsliga personuppgifter om kommunens medarbetare, eftersom de bland annat hanterar arbetsskador och rehabiliteringsärenden, och det finns en risk att information har läckt ut. Det är ännu oklart om det rör uppgifter kopplade till Hallsbergs kommun eller omfattningen av ett eventuellt läckage.

Åtgärder för att begränsa angreppet har vidtagits hos leverantören och systemen har stängts ner för att isolera eventuella skador.

Cyberangreppet är polisanmält av Miljödata.

Enligt GDPR är kommunen skyldig att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, behöver vi gå ut via våra offentliga kanaler.

Kommunen har även upprättat en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten (IMY). Hallsbergs kommun fortsätter att bevaka ärendet och informerar löpande när ny information finns att tillgå.

….

Cyberangrepp mot vår systemleverantör Lekebergs kommun i stabsläge
 
Under måndagen 25 augusti fick Lekebergs kommun information om att vår leverantör av arbetsmiljösystem, Miljödata, utsatts för ett cyberangrepp. Med anledning av detta beslutade kommunchefen att kommunen skulle gå upp i stabsläge för att hantera situationen samordnat.

Senare under dagen bekräftade leverantören att angreppet kan ha lett till läckage av känsliga personuppgifter, det är ännu oklart om det rör uppgifter kopplade till Lekebergs kommun eller omfattningen av ett eventuellt läckage.

Miljödata har isolerat sina system för att begränsa skadan, händelsen är polisanmäld av leverantören. Man är en av många kommuner och regioner som är drabbade av det här angreppet, och har en löpande dialog med leverantören.

Lekebergs kommun följer, i sin roll som personuppgiftsansvariga, gängse rutiner där man tar det på stort allvar. Kommunen har upprättat en incidentrapport, som ska lämnas till Integritetsmyndigheten, IMY.

Lekebergs kommun fortsätter att bevaka ärendet och informerar löpande när ny information finns att tillgå.

Örebro/Örebro län
Örebronyheter

Källa: Örebro Universitet

You must be logged in to post a comment Login