Uppdaterad information om läckta uppgifter efter cyberattack mot leverantör

För drygt två veckor sedan drabbades leverantören av två av kommunens HR-system av en cyberattack. En utredning visar nu att hotaktören har kommit över alla personuppgifter som funnits i systemen sedan 2018. Uppgifterna har också spridits vidare.

Texten har uppdaterats den 15 september klockan 16.00. Den ursprungliga texten publicerades den 10 september 2025.

Leverantören Miljödata står bakom två av Ängelholms kommuns HR-system som innehåller personuppgifter om alla medarbetare som är eller har varit anställda sedan 2018, inte sedan 2020 som tidigare uppgetts.

För drygt två veckor sedan drabbades Miljödata av en omfattande cyberattack, vilket vi informerat om tidigare.

Nu har Miljödata gjort en utredning som visar att den så kallade hotaktören, den som står bakom cyberattacken, har kommit över uppgifter om samtliga medarbetare. Nu vet vi att uppgifter har spridits, men inte i vilken omfattning.

De uppgifter som finns i systemet och som hotaktören har kommit över är:

  • Namn
  • Kontakt- och adressuppgifter
  • Personnummer
  • Arbetsmejladress
  • Arbetstelefonnummer
  • Övergripande uppgifter om din anställning (bland annat arbetstid och antal år i yrket)
  • Övergripande uppgifter om sjukskrivning och rehabilitering (antal dagar, datum för beräkning av rehabiliteringskedja)

Det är viktigt att understryka att informationen inte innehåller detaljer om hälsa i form av läkarintyg, detaljer om facktillhörighet, anteckningar som chefer gjort eller information om orsak till rehabiliteringsplaner.

Särskild info går ut till nuvarande och tidigare medarbetare med skyddad identitet, de får informationen direkt till sig.

Systemen har varit nedständga sedan attacken uppdagades, och är det tills vidare.

Om du är orolig eller har frågor är du välkommen att kontakta HR-enheten på Ängelholms kommun.

Du kan också kontakta kommunens dataskyddsombud JP Infonet, antingen per mejl eller telefon.

Sidinformation

Senast publicerad:
2025-09-15