Cyberangrepp kan ha medfört läckta personuppgifter

Bräcke kommun är en av många kommuner som drabbas efter att IT-leverantören Miljödata i helgen utsatts för ett omfattande cyberangrepp. Händelsen ledde till att flera av Bräcke kommuns digitala system låg nere och det finns en osäkerhet kring om känsliga uppgifter om anställda och tidigare anställda kan ha läckt ut. Systemen startades upp igen under fredagen.

Leverantören som drabbats är Miljödata, som står bakom systemen Adato, Novi och Atlas. Dessa system används av en majoritet av landets kommuner. I Bräcke kommun används systemen för att dokumentera och hantera bland annat sjukfrånvaro, rehabiliteringsärenden och andra personalfrågor. Det innebär att det finns en risk att känsliga personuppgifter rörande både nuvarande och tidigare medarbetare kan ha läckt. Däremot hanterar systemen inga ärenden som berör medborgare.

Exakt hur allvarligt intrånget är återstår att se. Just nu är omfattningen okänd, enligt den information som Miljödata hittills kommit med.

Kommunens åtgärder

Kommunen har satt ihop en krisgrupp som arbetar med det inträffade. Dels behöver dokumentationen skötas på ett alternativt sätt under tiden systemen ligger ner, dels behöver riskerna kopplade till ett eventuellt dataläckage bedömas. Systemen startades upp igen under fredagen.

Enligt dataskyddsreglerna (GDPR) måste personer som riskerar att ha fått sina uppgifter exponerade få information om detta. Eftersom både nuvarande och tidigare anställda kan beröras, väljer kommunen att kommunicera öppet via intranätet och den externa webbplatsen. Uppgifter om personer med skyddad identitet är fortsatt skyddade, då de inte framgår i systemen och därmed inte kan ha röjts. Kommunens egna IT-infrastruktur är inte i fara då de berörda tjänsterna inte är sammankopplade med kommunens servrar.

En rapport om incidenten har skickats till Integritetsskyddsmyndigheten (IMY). Där framgår att det finns en risk för att personaluppgifter som rör både anställda och före detta anställda kan ha påverkats i samband med intrånget i Miljödatas IT-miljö.

Texten uppdaterad 2025-08-29 kl 14.11