Region Norrbotten drabbad av cyberattacken mot Miljödata

Region Norrbotten använder Miljödatas system Adato, ett verktyg för dokumentering vid rehabilitering av egna medarbetare. I samband med attacken stängde Miljödata ner systemet och en omfattande utredning inleddes tillsammans med polis och ett externt säkerhetsbolag. De första beskeden var att inga personuppgifter hade läckt. Nu står det klart att uppgifter om nuvarande och tidigare anställda har stulits. 

De uppgifter som hotaktören kommit över är: 

• namn och personnummer 

• hemadress och eventuellt privat telefonnummer  

• e-postadress till arbetet 

• uppgifter om antal dagar i medarbetarens rehabilitering 

Det är viktigt att understryka att inga uppgifter om orsak till rehabilitering, läkarintyg, anteckningar om rehabiliteringen, skyddade personuppgifter eller kopplingar till Försäkringskassan har stulits.  

Just nu finns inga indikationer på att hotaktören har spridit någon information.  

Cyberattacken var en så kallad ransomware-attack, där leverantören krävs på ekonomisk ersättning. Inga krav har riktats direkt mot Region Norrbotten. Miljödata har polisanmält händelsen och Region Norrbotten har gjort en anmälan till IMY, Integritetsmyndigheten.  

I enlighet med dataskyddsförordningen (GDPR) kommer Region Norrbotten att informera alla nuvarande och tidigare berörda medarbetare om dataincidenten.  

– Vi ser förstås allvarligt på det här och vet nu att Region Norrbotten är drabbade i större omfattning än vi först fick information om. Vi kommer att kontakta samtliga personer som är berörda av angreppet. Vi arbetar tillsammans med Miljödata och relevanta myndigheter under utredningen för att säkerställa att situationen hanteras på bästa möjliga sätt, säger Henrik Söderström, HR-direktör.