Svedala kommun bedömer nu att information med stor sannolikhet kan ha försvunnit eller läckt i samband med ransomwareangreppet. Samtidigt är den tekniska analysen fortfarande inte färdig, vilket innebär att kommunen ännu inte vet vilka system eller personuppgifter som kan vara berörda. Skolor, förskolor och vård och omsorg uppges fortsatt fungera.

Det nya beskedet innebär att läget har förändrats sedan cyberattacken mot Svedala kommun först blev känd. Då kunde kommunen inte säga om information hade lämnat systemen. Nu bedömer kommundirektören att det finns en betydande risk för att så har skett.

Det betyder däremot inte att en omfattande dataläcka är bekräftad.

Det här vet kommunen just nu

Kommunens analys av intrånget pågår fortfarande. Det är därför viktigt att skilja på vad som är bekräftat och vad som ännu är okänt.

Det är därför för tidigt att beskriva händelsen som en bekräftad dataläcka. Det korrekta läget är att kommunen misstänker att information kan ha förts bort eller förstörts.

Vilka personuppgifter kan finnas i kommunens system?

Svedala kommun behandlar, precis som andra kommuner, stora mängder personuppgifter inom olika verksamheter.

I kommunens egna e-tjänster förekommer exempelvis namn, adress, telefonnummer, e-postadress och personnummer. Inom vård och omsorg kan även ekonomiska uppgifter som inkomster förekomma.

Skol- och förskoleverksamheten hanterar bland annat person- och kontaktuppgifter om barn, elever och vårdnadshavare. Även bygg- och miljöärenden kan innehålla personnummer, fastighetsuppgifter, kontaktuppgifter och inskickade handlingar.

Det betyder dock inte att just dessa uppgifter har läckt.

Kommunen har ännu inte meddelat vilka databaser, dokument eller andra informationsmängder som angriparen kan ha kommit åt. Innan den analysen är färdig går det därför inte heller att säga vilka grupper av invånare som eventuellt är berörda.

Vad bör invånare vara uppmärksamma på?

Det finns i nuläget inget besked som motiverar att alla Svedalabor exempelvis spärrar BankID, byter bankkort eller ändrar samtliga lösenord.

Däremot finns det skäl att vara extra uppmärksam på oväntade meddelanden.

Bedragare kan försöka utnyttja uppmärksammade cyberattacker genom att skicka mejl eller sms som påstår att mottagaren måste verifiera sina uppgifter, byta lösenord eller identifiera sig med BankID.

Klicka därför inte på länkar i oväntade meddelanden som hänvisar till attacken. Kontakta i stället kommunen eller den aktuella tjänsten via en kontaktväg som du själv söker fram.

Om kommunen senare konstaterar att exempelvis lösenord, identitetshandlingar eller ekonomiska uppgifter har berörts kan mer konkreta åtgärder bli aktuella.

Skolor och omsorg fortsätter med manuella rutiner

Trots IT-störningarna uppger kommunen att kärnverksamheterna fungerar.

Förskolor, skolor samt vård och omsorg fortsätter verksamheten, men flera arbetsuppgifter hanteras genom manuella och analoga rutiner medan systemen ligger nere.

Det innebär samtidigt att handläggningstider kan bli längre.

Kommunens e-post fungerar inte normalt och meddelanden till kommunala adresser kan för närvarande inte komma fram. Växeln fungerar i begränsad omfattning och kommunhuset går att besöka.

Många e-tjänster kan fortfarande öppnas av invånare, men kommunen har uppgett att handläggarna inte kan komma åt inkomna ärenden på vanligt sätt.

Den som behöver aktuell information om vilka tjänster som fungerar bör därför kontrollera Svedala kommuns tillfälliga informationssida.

Orosanmälningar ska inte skickas via e-tjänsten

Ett särskilt undantag gäller orosanmälningar.

Kommunen har uppmanat invånare att inte använda den vanliga e-tjänsten för sådana ärenden under störningen. Orosanmälningar behöver i stället lämnas via telefon, genom besök eller per post.

Det är en av de mest konkreta konsekvenserna av attacken för den som behöver komma i kontakt med kommunen just nu.

Vad händer om personuppgifter faktiskt har läckt?

Om kommunens analys visar att en personuppgiftsincident har inträffat måste kommunen bedöma riskerna för de personer vars uppgifter berörs.

En incident som innebär tillräcklig risk ska enligt dataskyddsreglerna anmälas till Integritetsskyddsmyndigheten. Om risken för de berörda bedöms som hög måste kommunen också informera dem utan onödigt dröjsmål.

Det finns ännu inget offentligt besked om exakt vilka uppgifter som kan omfattas eller vilka individer som skulle vara berörda.

Det är därför först när den tekniska analysen är klar som kommunen kan ge mer specifika besked.

Cyberattacker mot kommuner kan slå brett

Ransomwareangrepp kan påverka betydligt mer än en enskild webbplats eller dator. Kommuner använder digitala system inom allt från ekonomi och administration till skola, socialtjänst och omsorg.

Det är också bakgrunden till att kommuners cybersäkerhet och utsatthet för cyberattacker blivit en allt viktigare fråga.

I Svedalas fall fungerar de viktigaste verksamheterna fortfarande, men den kvarstående osäkerheten gäller nu framför allt informationen bakom systemen.

Nästa avgörande besked blir därför inte bara när IT-miljön är återställd, utan vad kommunens analys visar om vilka uppgifter angriparen faktiskt har kunnat komma åt.