Personuppgifter läckta efter cyberattacken mot Miljödata

Use Google to translate the web site. We take no responsibility for the accuracy of the translation.

Lyssna

Vill du lyssna på innehållet på webben? Tryck på knappen ”Börja lyssna” nedan och använd kontrollen för att pausa, stoppa eller ändra volym.

Lyssna

10 september 2025

Händer som skriver på tangentbord på laptop

En cyberattack mot Köpings kommunkoncerns systemleverantör har lett till att personuppgifter läckt. Här finns information om vad som har hänt, vilka som kan vara berörda och hur vi hanterar situationen.

Som vi tidigare berättat har Miljödata, som levererar HR-system till många svenska kommuner, utsatts för en cyberattack.

Köpings kommun använder IT-leverantör som utsatts för cyberattack, artikel från 27 augusti

Det är nu bekräftat att obehöriga har kommit över personuppgifter för anställda och tidigare anställda i Köpings kommunkoncern. Händelsen utreds fortfarande.

Vilka uppgifter har läckt?

De uppgifter som kan ha röjts är:

Namn
Personnummer
Kontaktuppgifter
Kön
Antal rehabiliteringsdagar

Det handlar inte om uppgifter från läkarintyg, facktillhörighet, chefskommentarer eller orsaker till rehabiliteringsplaner.

Vad innebär det?

Angriparen har haft åtkomst till uppgifterna.
Det kan finnas ökad risk för ID-kapning eller andra former av bedrägeriförsök för den vars uppgifter läckt.
Även om ingen spridning har konstaterats, kan det inte uteslutas.

System från Miljödata har använts i kommunkoncernen i olika omfattning sedan 2006. Både nuvarande och tidigare medarbetare kan därför vara berörda.

Vad kan jag göra?

Om du är eller har varit anställd inom Köpings kommunkoncern:

Var extra uppmärksam på kontaktförsök från okända avsändare.
Rapportera misstänkt aktivitet till kommunens IT- eller HR-avdelning.
Om du misstänker att dina uppgifter missbrukats, gör en polisanmälan.

Åtgärder och plan framåt

Miljödata stängde ner systemen efter attacken, för att kunna få bort angriparen. Systemen är sedan omstartade. Man har även vidtagit ytterligare tekniska säkerhetsåtgärder.
Vi har anmält händelsen till Integritetsskyddsmyndigheten (IMY).
Vi ser över våra egna rutiner och kommer utvärdera händelsen ytterligare.
Vi följer ärendet och utvärderar fortlöpande vilka ytterligare åtgärder som kan behövas. HR-avdelningen, säkerhetsavdelningen och Miljödata samarbetar.