Personuppgifter för 12 000 lärare stulna på nätet

”Möjliga konsekvenser av incidenten är att du riskerar att förlora kontrollen över dina egna personuppgifter och att personuppgifterna används på ett bedrägligt sätt.”

Så står det i ett brev som tidningen mitti.se tagit del av.

Brevet har skickats från Stockholms stad till alla anställda efter cyberangrepp i slutet av augusti mot systemleverantören Miljödata, som tillhandahåller ett system som hanterar HR-ärenden och som används av många av Sveriges kommuner och regioner.

I Stockholms stad har 40 000 anställda drabbats – det vill säga alla utom de med skyddade personuppgifter.

Uppgifterna som hackarna kommit över är omfattande:

• Förnamn och efternamn.
• Telefon och mobiltelefon (arbete).
• E-postadress (arbete).
• Utdelningsadress (hem).
• Organisationskopplingar (webb-id strukturen i LISA självservice).
• Anställningsidentitet/AD-konto.
• Anställningsperiod.
• Anställningsform.
• Yrkeskod/yrke/befattning.

Säkerhetsföretaget Trusec har hyrts in av Miljödata för att utreda cybertattacken.

Grundaren Marcus Murray säger så här till Mitt i:

– Utredningen pågår fortfarande. Det är tyvärr allt jag kan säga. När den är klar lämnar jag en rapport till uppdragsgivaren, som äger informationen.

Han fortsätter:

– Det finns ett egenintresse för hotaktören att göra sig själv känd, precis som vilken kriminell organisation som helst. Vi anser inte att det gagnar samhället att man gör reklam för aktören i media.

Parallellt med Truesecs utredning arbetar polisen med dataintrånget.

”Det är omöjligt att veta hur en angripare använder personuppgifter som stulits. Vi följer nära den information som staden får från Miljödata och den polisutredning av incidenten som nu pågår," skriver Stockholms stad i brevet till de anställda.

LÄS MER:

Academedia-lärares uppgifter läckta på nätet: ”Det är kränkande”

Lärares personuppgifter kan ha läckt via Skolverket