Cyberangreppet mot Miljödata har lett till att viss information om anställda och tidigare anställda vid Karlstads universitet har läckt och under helgen lagts ut på Darknet.
Med anledning av incidenten i Miljödatas IT-system uppmanas alla medarbetare att vara extra uppmärksamma. En varningssignal kan vara om du blir kontaktad av personer eller företag på ett ovanligt eller oväntat sätt. Särskilt när det gäller avsändare som du aldrig haft kontakt med tidigare. Detta gäller oavsett om kommunikationen sker via telefonsamtal, sms, brev eller e-post.
Tänk på att aldrig uppge personlig information, lösenord eller använda Bank-id eller Freja eID på någon annans begäran.
Du kan läsa mer om hur du kan skydda dig på följande sidor:
- Åtgärder om du har berörts av en personuppgiftsincident | IMY
- Bedrägerier och dataintrång | Säkerhetskollen
- Säkra din e-legitimation | MSB
- Identitetsintrång, id-kapning | Polisen.se
- Telefonbedrägeri, vishing | Polisen.se
- Utsatt för ID-stöld – gör så här | Konsumentverket
Miljödata, levererar systemet Adato för dokumentation av långvariga sjukskrivningar. I systemet finns alla anställda vid Karlstads universitet från år 2017 och framåt.
Uppgifter som har läckts är:
- Namn
- Personnummer
- Kontaktuppgifter (e-postadress till arbetsplatsen, telefonnummer och bostadsadress)
- Antal sjukdagar om de varit 15 eller fler dagar (långtidssjukskrivning)
Miljödatas utredning visar inga tecken på att uppgifter som innehåller detaljer om exempelvis läkarintyg eller information om orsak till rehabiliteringsplaner har läckts.
Karlstads universitet kommer inte att börja använda systemet Adato förrän lärosätet bedömer att tjänsten är trygg och säker.
Den som är anställd eller tidigare anställd vid Karlstads universitet och har frågor som rör detta kan vända sig till HR-avdelningen vid universitetet: hrsupport@kau.se
Det går också bra att kontakta universitetets dataskyddsombud via mejl: dpo@kau.se
Här kan kan du läsa tidigare rapportering om cyberangreppet:
