Uppdatering 5 september 2025:
Leverantören Miljödata har meddelat att rehabiliteringssystemet Adato åter är i drift. Enligt bolaget finns det i nuläget inga bevis för att några personuppgifter har stulits i samband med cyberangreppet mot deras IT-miljö den 23 augusti. Risken för att känslig information spridits bedöms därför som låg.
Inga tecken på stulna personuppgifter i Adato
26 augusti:
Avesta kommun har informerats om att systemleverantören Miljödata, som tillhandahåller rehabiliteringssystemet Adato, har drabbats av ett cyberangrepp.
Adato används av 80 procent av Sveriges kommuner, bland annat Avesta, för att hantera personalärenden inom rehabilitering. Det innebär att det finns en risk för att känslig information till exempel läkarintyg kan ha blivit åtkomlig för obehöriga. Men det är i nuläget fortfarande oklart om någon information faktiskt har läckt ut, och om Avesta kommun faktiskt är drabbat.
Vid oro
Om du som medarbetare känner oro för att dina personuppgifter kan vara berörda uppmanar vi dig att i första hand kontakta din närmaste chef för att få stöd.
Kommunens åtgärder
Enligt Miljödata inträffade attacken lördagen den 23 augusti. Avesta kommun fick kännedom om händelsen den 25 augusti. Kommundirektör och ansvariga chefer kopplades genast in. Arbetet har sedan dess fokuserat på att analysera hur driftstörningen påverkar kommunen samt vilka åtgärder som behöver vidtas för att minimera risken för intrång i personuppgifter. Då Adato är en fristående molntjänst utan koppling till våra interna servrar, så är kommunens IT-miljö inte påverkad.
En incidentrapport till Integritetsskyddsmyndigheten (IMY) håller på att upprättas och kommer skickas in inom den tidsram på 72 timmar som lagen kräver. Rapporten kommer att redogöra för att det kan finnas en risk för läckage av personuppgifter i samband med attacken mot Miljödatas IT-miljö.
Varför vi publicerar på öppna kanaler
Enligt gällande lagstiftning är kommunen skyldig att informera personer vars personuppgifter kan ha exponerats. Eftersom det kan gälla både nuvarande och tidigare medarbetare, även sådana vi inte längre har kontaktuppgifter till, använder vi våra öppna informationskanaler för att nå ut.
Kontaktpersoner för press:
Tobias Åsell, kommundirektör: tobias.åsell@avesta.se
Jessica Eriksson, HR-chef: jessica.eriksson@avesta.se