Information med anledning av cyberangreppet mot Miljödata
Cyberangreppet mot Lunds universitets systemleverantör Miljödata AB visar att personuppgifter har läckt.
Universitetet tar situationen på största allvar och kommer agera allt eftersom vi får mer information om läget.
Uppdatering 16 september 2025: Lunds universitets polisanmälan och anmälan till Integritetsskyddsmyndigheten (IMY) med anledning av angreppet har kompletterats med den ytterligare information som tillkommit om publicering på Darknet.
Uppdatering 15 september 2025: De stulna uppgifterna från dataintrånget i rehabiliteringstjänsten Adato har, enligt Miljödata AB, publicerats på Darknet.
Fortsätt att vara vaksam om du blir kontaktad av obekanta eller på ett ovanligt sett. Instruktionerna om vaksamhet längre ner i denna artikel gäller framöver.
Detta är Darknet – internetkunskap.se
Uppdatering 11 september 2025: En utredning från Miljödata AB, som levererar systemet Adato till Lunds universitet, visar att den grupp som låg bakom cyberangreppet mot Adato har lyckats komma åt viss information om alla anställda vid universitetet.
Totalt är det cirka 16 000 anställda och tidigare anställda vid Lunds universitet som berörs. Tidigare anställda gäller de med anställning från 2008 eller senare.
Uppgifter som har läckt
Den information som hotaktören fått tillgång till är bland annat personnummer, namn, adress, kontaktuppgifter och rehabkedjedagar.
Miljödata förtydligar att det inte rör sig om information om medarbetares hälsa (till exempel läkarintyg eller information om orsak till rehabiliteringsplaner), detaljer om facktillhörighet eller anteckningar som chefer gjort.
Detta händer nu
Utredningen om cyberangreppet pågår fortfarande och Miljödata håller sina kunder kontinuerligt uppdaterade.
En polisanmälan har upprättats, och en anmälan till Integritetsmyndigheten (IMY) har gjorts.
Var vaksam vid ovanliga kontakter
Med anledning av den rådande situationen uppmanas berörda (anställda och tidigare anställda) att vara särskilt vaksamma om kontaktad av personer eller företag som man inte tidigare haft kontakt med, eller om kontakten sker på ett ovanligt sätt. Detta gäller oavsett om kommunikationen sker via telefonsamtal, SMS, brev eller e-post – både till arbetsrelaterade och privata kontaktuppgifter
Läs mer om hur du kan skydda dig på följande sidor:
Kontaktinformation om du har frågor
Du som är tidigare medarbetare vid Lunds universitet kan kontakta oss på Allmanhandling [at] hr [dot] lu [dot] se
Du som är nuvarande medarbetare kan vända dig till din chef.
Bakgrund – detta har hänt tidigare
Lunds universitets systemleverantör Miljödata AB utsattes för ett cyberangrepp under helgen 23–24 augusti. Miljödata levererar systemet Adato till Lunds universitet. Adato är ett system som främst används för att dokumentera och hantera rehabiliteringsärenden.
För att begränsa cyberangreppet isolerade Miljödata till en början sina system vilket innebar att deras kunder inte kunde använda Adato. Miljödata kunde då inte heller se några tecken på att data tagits. De anlitade extern expertis för att utreda händelsen och för att kunna återställa berörda system.
Baserat på information från Miljödata genomförde universitetet en kontrollerad uppstart av Adato den 1 september 2025.