Sedan attacken upptäcktes lördag 23 augusti har Miljödata löpande lämnat uppdateringar till Linköpings kommun och andra drabbade organisationer om cyberattackens omfattning och konsekvenser.
Enligt den senaste uppdateringen ska angriparen ha fått tag i personuppgifter för drygt 28 000 personer som haft en anställning i Linköpings kommun under åren 2018 fram till i dag. En mindre del av dem har haft ett rehabiliteringsärende. De personuppgifter som har exponerats för angriparen är:
- Namn
- Personnummer
- Adress
- Kontaktuppgifter
- Antal dagar i rehabiliteringskedjan
Linköpings kommun planerar att kontakta alla berörda.
Vad angriparen har gjort med personuppgifterna är i nuläget okänt för Linköpings kommun. Enligt Miljödata ska det inte ha röjts några detaljer om exempelvis hälsa, som läkarintyg, anteckningar som chefer gjort, eller information om orsaken till rehabiliteringsplaner.
– Vi ser mycket allvarligt på händelsen. Omfattningen är betydligt större än vad vi först fick signaler om. Kommunens IT-avdelning har tillsammans med medarbetare inom informationssäkerhet fortlöpande dialog med Miljödata, säger kommunens HR-direktör Helene Larsson. Vi jobbar just nu med att se över våra egna rutiner och kommer att utvärdera händelsen när bilden klarnat ytterligare.
Linköpings kommun har gjort en anmälan till IMY, Integritetsskyddsmyndigheten, om händelsen.
De läckta uppgifterna kan innebära risk för ID-kapning. Rekommendationen är att vara vaksam på eventuell misstänkt aktivitet, exempelvis kontaktförsök från okända aktörer.
Information om hur man kan skydda sig:
Åtgärder om du har berörts av en personuppgiftsincident
Identitetsintrång – så skyddar du dig mot id-kapning och identitetsstöld