Information med anledning av cyberangreppet mot Miljödata
En utredning från Miljödata AB, som levererar systemet Adato till Lunds universitet, visar att den grupp som låg bakom cyberangreppet mot Adato har lyckats komma åt viss information om alla anställda vid universitetet. Även tidigare anställda berörs.
Såväl nuvarande som tidigare anställda vid Lunds universitet berörs. Tidigare anställda gäller de med anställning från 2008 eller senare.
De stulna uppgifterna från dataintrånget i rehabiliteringstjänsten Adato har, enligt Miljödata AB, publicerats på Darknet.
Var vaksam
Med anledning av den rådande situationen uppmanas du som anställd att vara särskilt vaksam om du blir kontaktad av personer eller företag som du inte tidigare haft kontakt med, eller om kontakten sker på ett ovanligt sätt.
Detta gäller oavsett om kommunikationen sker via telefonsamtal, sms, brev eller e-post. Både dina arbetsrelaterade och privata kontaktuppgifter kan påverkas.
Kontaktinformation om du har frågor
Du som är tidigare medarbetare vid Lunds universitet kan kontakta oss på Allmanhandling [at] hr [dot] lu [dot] se
Du som är nuvarande medarbetare kan vända dig till din chef.
Vanliga frågor
Den information som läckt ut är personnummer, namn, adress, kontaktuppgifter och rehabkedjedagar. Rehabkedjedagar är uppgifter om antal sjukdagar som rapporteras till andra myndigheter
Miljödata förtydligar att det inte rör sig om information gällande medarbetares hälsa (till exempel läkarintyg eller information om orsak till rehabiliteringsplaner), detaljer om facktillhörighet eller anteckningar som chefer gjort.
Universitetet har upprättat en polisanmälan och en anmälan till Integritetsskyddsmyndigheten (IMY) baserat på informationen från Miljödata. Det har också gjorts en incidentanmälan till Myndigheten för säkerhet och beredskap, MSB. Vi avvaktar utredningarna.
Läs mer om hur du kan skydda dig på följande sidor:
Nuvarande medarbetare på Lunds universitet kan kontakta Servicedesk, servicedesk [at] lu [dot] se.
Nuvarande medarbetare vid Lunds universitet hittar mer utförlig information på Medarbetarwebben.
Bakgrund – detta har hänt tidigare
Lunds universitets systemleverantör Miljödata AB utsattes för ett cyberangrepp under helgen 23–24 augusti. Miljödata levererar systemet Adato till Lunds universitet. Adato är ett system som främst används för att dokumentera och hantera rehabiliteringsärenden.
För att begränsa cyberangreppet isolerade Miljödata initialt sina system vilket innebar att deras kunder inte kunde använda Adato. Miljödata kunde initialt inte heller se några tecken på att data tagits. De anlitade extern expertis för att utreda händelsen och för att kunna återställa berörda system.