Viktig information om dataintrång hos Miljödata

Miljödata, leverantör av flera digitala system som används av Hörby kommun, har utsatts för ett dataintrång. Händelsen kan ha påverkat personuppgifter kopplade till rehabilitering, personalanteckningar och arbetsmiljöanmälningar. En utredning pågår och Hörby kommun följer utvecklingen.
Lördagen den 23 augusti utsattes företaget Miljödata för ett dataintrång. Miljödata levererar rehabiliteringssystemet Adato som innehåller information kopplad till medarbetares rehabilitering, personalanteckningssystemet Novi och Stella, där man anmäler tillbud, arbetsskador och olyckor.
Som en snabb åtgärd stängde Miljödata ner sina system för att minska skadan och påbörja en utredning. Händelsen är polisanmäld och experter inom IT-säkerhet är inkopplade.
Hörby kommun använder systemet Stella sedan flera år tillbaka och Adato och Novi sedan 2022.
Miljödata har bekräftat att någon obehörig har tagit sig in i deras IT-system. Just nu vet de inte om information från Hörby kommun har påverkats, så det går inte att säga om uppgifter har läckt.
Utifrån vad vi vet idag är skyddade personuppgifter dock fortsatt skyddade enligt gällande säkerhetsrutiner.
Systemen från Miljödata har inte någon koppling till kommunens servrar och ligger utanför vår IT-miljö.
Personuppgiftsincident enligt GDPR
Eftersom det finns en risk att personuppgifter har läckt, betraktas detta som en personuppgiftsincident enligt dataskyddsförordningen (GDPR). Vi är därför skyldiga att informera de personer som kan vara berörda. Det kan handla om både nuvarande och tidigare anställda.
Vi har gjort en anmälan till Integritetsskyddsmyndigheten (IMY).
Vad gör Hörby kommun?
Hörby kommun hanterar situationen utifrån den information vi har just nu. Vi samarbetar med andra kommuner för att dela information och följa utvecklingen. Ett särskilt team med ansvariga för informationssäkerhet och systemförvaltning bevakar händelsen noggrant.
Vi kommer att gå ut med mer information så snart vi vet mer.