Miljödata utsatt för cyberangrepp – påverkar Gällivares arbetsmiljösystem.

Cyberangrepp mot Gällivares leverantör av arbetsmiljösystem

Under helgen 23–24 augusti 2025 utsattes Miljödata, leverantör av arbetsmiljösystem till Gällivare kommun, för ett ransomware-angrepp. Detta har lett till att systemen tillfälligt är otillgängliga och det finns en risk för läckage av känsliga personuppgifter om anställda och före detta anställda.

Vad har hänt?

Miljödata upptäckte angreppet under lördagen och har polisanmält händelsen. Nationellt cybersäkerhetscenter (NCSC) och Myndigheten för samhällsskydd och beredskap (MSB) är involverade i utredningen. Cirka 200 kommuner och regioner i Sverige påverkas, inklusive Gällivare. Utredningen pågår tillsammans med Miljödata och externa experter för att fastställa omfattningen av eventuellt dataläckage.

Påverkan på Gällivare kommun

• Systemen hos Miljödata är nedstängda, vilket kan fördröja hantering av rehabiliterings- och arbetsmiljöärenden. Kommunen har övergått till manuella processer för att säkerställa kontinuitet.
• Inga kritiska invånartjänster eller kommunens övriga IT-system, såsom löneutbetalningar, påverkas.
• De begränsade kopplingarna mellan Miljödatas system och kommunens IT-miljö har inaktiverats.
• En krisgrupp har bildats för att analysera situationen och samordna åtgärder.
• Incidenten har anmälts till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt GDPR.

Uppdateringar

• 28 augusti: Inga indikationer på att information har läckt enligt Miljödata. Utredning pågår.
• 29 augusti: Miljödatas system planeras vara igång igen från 1 september, förutsatt att inga nya problem uppstår. Fortfarande inga tecken på dataläckage.
• 1 september: Återställningen av systemen har varit framgångsrik och tjänsterna startas upp successivt. Inga bevis för datastöld finns. Miljödata har förstärkt övervakningen och har ett incidentteam som övervakar systemen dygnet runt. Det finns ett tidsfönster utan backup mellan 22 augusti kl. 16.30 och 23 augusti kl. 16.43, vilket innebär att information som lagts in i systemen Stella, Adato, Novi eller Opus under denna period kan behöva registreras på nytt.

Råd till anställda

Alla berörda uppmanas att vara extra vaksamma mot ovanliga mejl, samtal eller förfrågningar som kan vara bedrägeriförsök. Kommunen uppdaterar information löpande på sin webbplats och intranät.

Gällivare kommun arbetar kontinuerligt med att stärka cybersäkerheten för att skydda medborgare och anställda.

Informationen är hämtad från Gällivare kommuns officiella webbplats.