Inga uppgifter från Varbergs kommun har hittills påträffats i läckan – vi uppmanar ändå till vaksamhet

Vår leverantör Miljödata har drabbats av ett cyberangrepp. Hittills finns inga bevis för att kommunens information har stulits, men vi uppmanar ändå nuvarande och tidigare medarbetare till ökad vaksamhet.

Uppdatering 2025-09-15

Fredag den 12 september fick Varbergs kommun ta del av den slutgiltiga tekniska rapporten om cyberangreppet mot Miljödata. I rapporten framgår att det fortfarande inte finns några bevis för att personuppgifter från Varbergs kommun har stulits, men att det inte heller går att utesluta helt.

Den 14 september meddelade Miljödata att hotaktören har publicerat stulna personuppgifter på Darknet. Miljödata har gått igenom det publicerade materialet på Darknet och meddelat oss att de inte har hittat data från Varbergs kommun i materialet.

Beskeden är lugnande, men det finns alltid en viss osäkerhetsfaktor i såna här situationer. Det kan inte uteslutas helt att personuppgifter har läckt och exempelvis publiceras stötvis. Varbergs kommun uppmanar därför alla nuvarande och tidigare medarbetare att vara vaksamma.

Cyberangrepp mot leverantör

Lördagen den 23 augusti utsattes bolaget Miljödata, som levererar personalsystem till flera regioner och kommuner, för ett cyberangrepp. Varbergs kommun fick informationen på måndagsmorgonen, den 25 augusti.

Leverantören vidtog omedelbara åtgärder för att begränsa angreppet genom att isolera systemen. Leverantören har polisanmält händelsen.

De system som Miljödata levererar till Varbergs kommun är Adato och Novi. Adato används för våra medarbetares rehabiliteringsärenden och läkarintyg. Novi används för övriga personalärenden. Det innebär att det finns en risk att känsliga personuppgifter kan ha läckt.

Den typ av uppgifter som andra kunder till Miljödata har fått läckta är identifierade information så som namn och personnummer samt kontaktuppgifter såsom telefonnummer, jobbmejladress och hemadress. Även uppgifter om antalet sjukdagar har läckt.

Kan innebära ökad risk

Om uppgifter om nuvarande eller tidigare anställda i Varbergs kommun skulle användas av obehöriga skulle det kunna innebära att kontrollen över personuppgifterna går förlorad. Det innebär i första hand en förhöjd risk att bli utsatt för identitetsstöld eller bedrägerier. Uppgifter som missbrukas kan i värsta fall också leda till skadat anseende eller förlust av konfidentialitet genom att uppgifter sprids till obehöriga.

Så kan du skydda dig

• Var uppmärksam på misstänkta e-postmeddelanden, samtal eller annan kontakt som verkar komma från Varbergs kommun eller andra betrodda källor.
• Var skeptisk mot oväntade kontakter. Lägg på och ring tillbaka via ett känt nummer. Identifiera dig aldrig med Bank-ID om du inte själv tagit kontakt.
• Klicka inte på länkar eller bilagor i SMS och dylikt.
• Var vaksam om post saknas, om bankkonton eller abonnemang öppnas i ditt namn, om du får fakturor på varor du inte beställt eller brev om kreditupplysningar du inte känner igen.
• Byt lösenord till starka lösenord (minst 8 tecken, gärna med specialtecken).

Om du misstänker att dina uppgifter har missbrukats, rapportera detta till Polisen omedelbart. Det är lätt att skämmas och känna sig dum om man exempelvis råkat klicka på en länk – men alla kan göra fel. Kontakta Polisen ändå och anmäl det som hänt så snabbt som möjligt!

Detta har vi gjort

Vi har, i enlighet med våra rutiner, inlett en intern utredning som bland annat involverar informationssäkerhetsfunktioner och dataskyddsombud. Eftersom företaget helt driftsätter systemen är vi dock inte inblandade i själva utredningen av angreppet i sig.

Varbergs kommun har anmält händelsen till Integritetsskyddsmyndigheten, IMY. Vi har upprättat en incidentrapport som har lämnas till Integritetsskyddsmyndigheten. I denna framgår det att det finns risk för att våra medarbetares och före detta medarbetares personuppgifter har läckt i samband med angreppet på vår leverantörs IT-miljö.

Om du har frågor

Varbergs kommun ser allvarligt på händelsen och har en tät dialog med Miljödata om hur händelsen utvecklas och vilka fortsatta åtgärder som kan bli aktuella.

Om du är eller har varit anställd i Varbergs kommun och har frågor, kan du vända dig till din nuvarande eller tidigare chef, eller till den förvaltning där du arbetar eller har arbetat. Du når dem via Varberg direkt på 0340-88 000.

Du kan också vända dig till Varbergs kommuns dataskyddsombud via
e-post: dataskyddsombud@varberg.se.

Media kan kontakta Björn Linder, personaldirektör, bjorn.linder@varberg.se.