Information med anledning av cyberangreppet mot Miljödata
Cyberangreppet mot Lunds universitets systemleverantör Miljödata AB visar att personuppgifter har läckt.
En utredning från Miljödata AB, som levererar systemet Adato till Lunds universitet, visar att den grupp som låg bakom cyberangreppet mot Adato förra veckan har lyckats komma åt viss information om alla anställda vid universitetet. Även tidigare anställda berörs (omfattningen gällande tidigare anställda utreds för närvarande).
Uppgifter som har läckt
Den information som hotaktören fått tillgång till är bland annat personnummer, namn, adress, kontaktuppgifter och rehabkedjedagar.
Miljödata förtydligar att det inte rör sig om information om medarbetares hälsa (till exempel läkarintyg eller information om orsak till rehabiliteringsplaner), detaljer om facktillhörighet eller anteckningar som chefer gjort.
Detta händer nu
Utredningen om cyberangreppet pågår fortfarande och Miljödata håller sina kunder kontinuerligt uppdaterade.
Universitetet tar situationen på största allvar och kommer agera allt eftersom vi får mer information om läget.
Vi kommer att upprätta en polisanmälan, och även komplettera vår tidigare anmälan till Integritetsmyndigheten (IMY) baserat på den nya informationen från Miljödata.
Var vaksam vid ovanliga kontakter
Med anledning av den rådande situationen uppmanas berörda (anställda och tidigare anställda) att vara särskilt vaksamma om kontaktad av personer eller företag som man inte tidigare haft kontakt med, eller om kontakten sker på ett ovanligt sätt. Detta gäller oavsett om kommunikationen sker via telefonsamtal, SMS, brev eller e-post – både till arbetsrelaterade och privata kontaktuppgifter
Läs mer om hur du kan skydda dig på följande sidor:
Bakgrund – detta har hänt tidigare
Lunds universitets systemleverantör Miljödata AB utsattes för ett cyberangrepp under helgen 23–24 augusti. Miljödata levererar systemet Adato till Lunds universitet. Adato är ett system som främst används för att dokumentera och hantera rehabiliteringsärenden.
För att begränsa cyberangreppet isolerade Miljödata till en början sina system vilket innebar att deras kunder inte kunde använda Adato. Miljödata kunde då inte heller se några tecken på att data tagits. De anlitade extern expertis för att utreda händelsen och för att kunna återställa berörda system.
Baserat på information från Miljödata genomförde universitetet en kontrollerad uppstart av Adato den 1 september 2025.