Så skyddar du dig efter cyberangreppet

I samband med cyberangreppet mot vår leverantör Miljödata i slutet av augusti läckte personuppgifter för cirka 45 000 nuvarande och tidigare medarbetare samt förtroendevalda i Eskilstuna kommun.

De uppgifter som publicerats på Darknet av den aktör som ligger bakom angreppet är bland annat namn, adress, personnummer och uppgifter om antal sjukdagar.

Vi vill därför påminna berörda personer om att vara extra uppmärksamma på försök till bedrägerier eller annan misstänkt kontakt.

Så här kan du skydda dig

Vi uppmanar dig som är drabbad att vara vaksam, särskilt om du får oväntad kommunikation som vid första anblick kan se ut att komma från Eskilstuna kommun eller andra betrodda källor.

Det kan handla om e-post, telefonsamtal eller andra typer av meddelanden eller kontakter.

Tänk på följande:

• var skeptisk mot oväntade kontakter.
• be alltid att få motringa – lägg på och ring upp via ett nummer du själv känner till eller via ett officiellt växelnummer.
• identifiera dig aldrig med Bank-ID om du inte själv har initierat kontakten.
• undvik att klicka på länkar eller öppna bilagor i SMS eller e-post som du inte är säker på.

Var uppmärksam på tecken som kan tyda på identitetsintrång:

• Post som inte kommer fram.
• Nya bankkonton eller telefonabonnemang i ditt namn.
• Fakturor för varor eller tjänster du inte beställt.
• Brev från kreditupplysningsföretag om krediter du inte känner till.

Som extra säkerhetsåtgärd rekommenderar vi också att du byter lösenord, både privat och i arbetet. Använd starka lösenord, helst med minst 12 tecken och gärna specialtecken, samt aktivera tvåfaktorsautentisering.

Om du misstänker missbruk av dina uppgifter

Om du misstänker att dina personuppgifter används på ett otillåtet sätt ska du anmäla det till polisen omgående.

Mer information och råd om hur du kan skydda dig som privatperson finns på följande webbplatser:

• Identitetsintrång: Skatteverket
• Identitetsintrång, id-kapning: Polisen
• Digital säkerhet: Myndigheten för samhällsskydd och beredskap

Vilken information har läckt?

Enligt Miljödata har obehöriga fått tillgång till uppgifter från interna arbetsmiljösystem. Den information som Eskilstuna kommun vet har påverkats omfattar:

• För- och efternamn
• Adress
• E-postadress
• Telefonnummer
• Ålder
• Kön
• Personnummer
• Uppgift om hälsa (antal sjukdagar)
• Första anställningsdag

Specifika uppgifter om hälsa, såsom sjukdomsorsak, läkarintyg, planer för återgång i arbete eller anteckningar från chef, har inte röjts enligt vad Miljödatas utredning hittills visar. Skulle det framkomma ytterligare information kommer denna att uppdateras.

Uppgifter som sjukdagar avser inte förtroendevalda.

För personer med skyddade uppgifter har enbart personnummer och e-post kopplad till arbetet röjts.

Vem kan du vända dig till?

• Nuvarande medarbetare: Kontakta i första hand din chef.
• Tidigare anställda: Under september kan du ringa Eskilstuna kommun på 016-710 55 65 (måndag–fredag kl. 09.00–11.00) för frågor om incidenten.
• Du kan även kontakta oss via e-post: incident2508@eskilstuna.se
• Kommunens dataskyddsombud (DSO) nås via e-post: dso.eskilstuna@jpinfonet.se