Alla anställda har fått uppgifter läckta efter cyberangrepp

Under helgen den 23–24 augusti utsattes företaget Miljödata för ett cyberangrepp, där förövarna kom över uppgifter från bland andra svenska kommuner och lärosäten.

Örebro universitet har använt sig av Miljödatas system Adato, där framförallt sjukfrånvaro registreras. I systemet finns uppgifter om personer som är eller har varit anställda vid Örebro universitet. Enligt Miljödatas utredning har de här uppgifterna läckts:

• Namn
• Personnummer
• Kön
• Kontaktuppgifter
• Antal sjukdagar

– Alla vi som är anställda på Örebro universitet finns med i läckan. Det gör också många av de som har varit anställda tidigare. Även om det till stor del är offentliga uppgifter det handlar om är det naturligtvis väldigt allvarligt, säger Katarina Åkerling Lindholm, HR-chef vid Örebro universitet.

Universitetet har ungefär 1600 medarbetare. Det är konstaterat att även många tidigare anställda finns med i materialet som kopierats vid cyberangreppet. Där pågår en sammanställning för att se exakt hur många som påverkas.

Enligt Miljödatas utredning har inga känsliga uppgifter, som läkarintyg eller behandlingsplaner, läckt ut.

Personer med skyddad identitet är anonyma i systemen och deras personuppgifter är inte röjda, oavsett om data har läckt. Även hemliga adresser har skyddats på ett särskilt sätt och har inte gått att komma åt. Studenter berörs inte av läckan.

– Vi vet inte om uppgifterna riskerar att spridas eller om huvudsyftet var utpressning mot dataföretaget. Men vi vill för säkerhets skull uppmana till extra vaksamhet, till exempel om man blir kontaktad av personer eller företag som man inte tidigare haft kontakt med, säger Katarina Åkerling Lindholm.

Händelsen är anmäld av universitetet till Integritetsskyddsmyndigheten, IMY, och Myndigheten för samhällsskydd och beredskap, MSB. En polisutredning pågår.

Är du anställd eller tidigare anställd vid Örebro universitet och har frågor kring detta kan du vända dig till adatofragor@oru.se.