Miljödata utsatt för cyberangrepp – påverkar Gällivare kommuns arbetsmiljösystem.

Cyberangrepp mot Gällivare kommuns leverantör av arbetsmiljösystem

Under helgen den 23–24 augusti 2025 utsattes Miljödata, leverantör av arbetsmiljösystem till Gällivare kommun, för ett cyberangrepp av typen ransomware. Angreppet har gjort systemen otillgängliga och det finns en risk för att känsliga personuppgifter om anställda och före detta anställda kan ha läckt. Kommunen ser allvarligt på situationen och följer händelseutvecklingen noggrant.

Vad har hänt?

Miljödata, som tillhandahåller system för hantering av arbetsmiljöärenden, rehabilitering och tillbudsrapportering, upptäckte angreppet under lördagen. Angreppet är polisanmält och utreds tillsammans med Nationellt cybersäkerhetscenter (NCSC) och Myndigheten för samhällsskydd och beredskap (MSB). Cirka 200 kommuner och regioner i Sverige är påverkade, inklusive Gällivare.

Omfattningen av eventuellt läckage är ännu oklar och utredning pågår tillsammans med Miljödata och externa experter.

Påverkan på Gällivare kommun

• Verksamhet: Systemen hos Miljödata är nedstängda, vilket kan fördröja hanteringen av rehabiliterings- och arbetsmiljöärenden. Tillfälliga manuella processer har införts för att säkerställa kontinuitet. Inga kritiska invånartjänster påverkas och kommunens övriga IT-system fungerar normalt, exempelvis påverkas inte löneutbetalningar.
• Säkerhetsåtgärder: De begränsade kopplingarna mellan Miljödatas system och kommunens IT-miljö har inaktiverats. En krisgrupp är aktiverad för att analysera situationen och samordna åtgärder.
• Anmälan: En incidentrapport har skickats till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt GDPR.

Uppdateringar

• 28 augusti: Inga indikationer på läckage av information från Miljödata enligt leverantören. Utredning pågår.
• 29 augusti: Miljödatas system planeras vara igång igen från 1 september, förutsatt att inget oförutsett inträffar. Fortfarande inga tecken på att personuppgifter läckt ut.
• 1 september: Återställning av systemen har varit framgångsrik och tjänster startas successivt. Inga bevis för datastöld finns. Miljödata har förstärkt övervakningen och har ett incidentteam som övervakar systemet dygnet runt. Det finns ett tidsfönster utan backup mellan 22 augusti kl. 16.30 och 23 augusti kl. 16.43, vilket innebär att information som lagts in i systemen Stella, Adato, Novi eller Opus under denna period behöver läggas in på nytt.
• 15 september: Trots rapporter i media om läckta personuppgifter på Darknet har Gällivare kommun fått information om att inga personuppgifter kopplade till kommunen har läckt ut. Kommunen uppmanar fortsatt till vaksamhet mot misstänkta mejl, sms och samtal samt att vidta säkerhetsåtgärder som att byta lösenord och aktivera tvåfaktorsautentisering.

Gällivare kommun arbetar kontinuerligt med att stärka cybersäkerheten för att skydda medborgare och anställda.

Denna information är hämtad från Gällivare kommuns officiella webbplats.