Kommunens leverantör av arbetsmiljösystem har blivit utsatta för cyberangrepp

Under måndagen den 25 augusti fick vi veta att leverantören Miljödata har utsatts för ett cyberangrepp och att uppgifter om kommunens anställda kan ha röjts.

Information gällande personuppgifter

Uppdatering 20250905: Miljödata meddelade den 4 september att hotaktören inte kommit åt någon information från Grums kommun. Utredning visar att hotaktören kunnat ta del av personuppgifter (personnummer, namn, adress och kontaktuppgifter) från ett begränsat antal av Miljödatas kunder, men alltså ingen data från Grums.

Utredningen hos Miljödata och polisen kommer att fortsätta, men då inga uppgifter om kommunens medarbetare röjts kommer denna sida inte att uppdateras mer.

Uppdatering onsdag 3 september: Systemdataleverantören Miljödata har meddelat att återställningsarbete pågår och går enligt plan och de berörda systemen är igång igen i Grums kommun. Det finns inte några bevis för att data skulle ha stulits som en del i angreppet. Miljödata arbetar vidare för att få full insikt i exakt vad som hänt.

Systemdataleverantören Miljödata används av omkring 80 procent av Sveriges kommuner. Vi vet ännu inte omfattningen av cyberangreppet eller om personuppgifter från oss är berörda. De system som Miljödata levererar till Grums kommun är Adato och Novi, det vill säga system för personalärenden och rehabilitering.

Vi vet inte i nuläget när leverantören kan få tillbaka systemen i drift.

Incidenten har identifierats och hanterats enligt Grums kommuns rutiner för informationssäkerhet. Grums kommun har även rapporterat incidenten till Integritetsskyddsmyndigheten (IMY).

Enligt GDPR är kommunen skyldiga att informera alla personer som riskerar att ha fått sina personuppgifter läckta. Eftersom incidenten kan gälla både nuvarande och tidigare anställda, som vi inte längre har kontaktuppgifter till, måste kommunen informera både internt och via våra offentliga kanaler.

Pressmeddelande skickades ut den 26 augusti till lokalmedia i Värmland.

HR-funktionen arbetar med att ta fram en ny rutin i fall vi blir av med systemen under en längre tid. Vi har löpande kontakt med Miljödata och uppdaterar informationen på denna sida på måndag eller så snart vi har ny information. I nuläget finns inget nytt bekräftat i ärendet.