Se en film där teckenspråkstolken läser följande artikel. Filmen är 12 minuter och 8 sekunder.
Vad är det som har hänt?
- Företaget Miljödata är en leverantör till Samhall.
Den 23 augusti utsattes Miljödata för ett cyberangrepp. - Samhall fick veta att det finns risk att anställdas personuppgifter, och före detta anställdas personuppgifter, kan ha läckt ut.
- Som en säkerhetsåtgärd stängde Miljödata ner sina system för alla sina kunder, inklusive Samhall.
Samhall använder Miljödatas system Adato och Stella för till exempel rehabiliteringsärenden, arbetsskador, sjukintyg och tillbud.
Hur påverkar cyberangreppet Samhall?
Samhalls uppgifter tillhör inte tillhör de stulna uppgifter som publicerades på Darknet den 14 september. Detta bekräftade Miljödata måndag 15 september.
Hur har Samhall agerat sedan informationen kom från Miljödata?
- Samhall agerade direkt, tar händelsen på största allvar och följer organisationens rutiner.
- Samhall arbetar aktivt för att fortsätta undersöka om uppgifter har läckt.
- Via olika kanaler har Samhall informerat alla som skulle kunna vara berörda.
- Samhall och Miljödata arbetar snabbt och aktivt för att minimera riskerna som cyberangreppet skulle kunna innebära.
- Samhall har rapporterat händelsen till Integritetsskyddsmyndigheten (IMY), i enlighet med GDPR.
Hur vet jag om mina personuppgifter har läckt?
De som utförde cyberangreppet mot Miljödata publicerade stulna personuppgifter på Darknet den 14 september, men bland dessa uppgifter finns inga personuppgifter från Samhall.
Ska jag som anställd eller tidigare anställd vara orolig för läckta personuppgifter?
Vi förstår att det här kan skapa oro och vi gör allt vi kan för att hantera situationen på bästa sätt. Vi uppdaterar Portalen så fort vi får ny information.
Det är alltid bra att vara försiktig. På Säkerhetskollen.se finns bra råd och information om vad du kan göra för att skydda dig: Bedrägerier och dataintrång | Säkerhetskollen
Kan personer med skyddad identitet vara drabbade?
Just nu har vi ingen information om att det kan vara så, men vi kan heller inte utesluta det.
Samhalls uppgifter tillhör inte tillhör de stulna uppgifter som publicerades på Darknet den 14 september. Detta bekräftade Miljödata måndag 15 september.
Vem kan jag prata med om jag är orolig för det här?
Om du känner dig orolig eller har frågor, prata gärna med din närmaste chef.
När kommer mer information?
Vi fortsätter att följa Polisens och Miljödatas undersökningar. Så fort vi vet mer publicerar vi information på Portalen.
Vem ska jag kontakta om jag har frågor om Samhalls hantering av den här personuppgiftsincidenten?
Då ska du mejla till Samhalls dataskyddsombud Martin Brandänge dataskydd@samhall.se
Hur jobbar Samhall för att sånt här inte ska kunna hända?
Samhall har en modern och robust IT-miljö. IT-miljön är uppbyggd så att de olika IT-systemen som vi använder är isolerade från varandra, så att virus och inkräktare – så långt det är möjligt – hindras från att sprida sig och smitta fler system i IT-miljön.
Tyvärr är cyberkriminaliteten utbredd i vårt samhälle. Vi riskerar ständigt att utsättas för attacker. Tillsammans med våra IT-leverantörer arbetar vi aktivt för att hindra hackare från att komma åt vår data, men vi kommer aldrig att kunna skydda oss till 100 procent – vi måste räkna med och förbereda oss för att vi kan bli hackade. När det händer har vi en välfungerande krishanteringsprocess som vi aktiverar direkt.
Vad är Darknet?
Darknet är en del av internet som inte är tillgänglig via vanliga webbläsare. Man behöver använda speciella webbläsare för att komma åt det. Darknet används ofta för anonym kommunikation och är känt för att vara en plats för olagliga affärer.
Vad är GDPR?
GDPR (General Data Protection Regulation) är en lag som skyddar dina personuppgifter, som namn och personnummer. På svenska heter lagen Dataskyddsförordningen. Enligt lagen får företag och myndigheter bara använda dina uppgifter om det finns en bra anledning. Du har rätt att få veta vad som har sparats, säga nej och få dina uppgifter borttagna.
Vad gör Integritetsskyddsmyndigheten (IMY)?
IMY är en myndighet som ser till att GDPR följs. Myndigheten kontrollerar hur personuppgifter används, hjälper dig om du vill klaga och kan ge böter om någon bryter mot reglerna. IMY ger också tips om hur du skyddar din information på nätet.
Vad är Miljödata?
Miljödata är ett företag som gör system för att hantera arbetsmiljö och hälsa. Många företag och kommuner använder Miljödatas system. Samhall använder Adato och Stella för att hantera sjukintyg, arbetsskador, tillbud och rehabilitering.
Läs mer: