Läckta personuppgifter – sprid inte information vidare

Västerås stad har informerats av leverantören Miljödata om att personuppgifter om cirka 25 500 nuvarande och tidigare medarbetare kan ha läckt efter ett cyberangrepp den 23 augusti. Uppgifterna fanns i systemet Adato.

Det kommunicerades tidigare att endast personer som varit anställda de senaste sex åren berörs. Det har senare visat sig att även andra personuppgifter kan ha exponerats och kan ha drabbat anställda som varit anställda innan det. Arbetet med att kartlägga omfattningen är högt prioriterat.

De uppgifter som kan ha läckt är:

• Namn
• Adress
• E-postadress
• Telefonnummer
• Ålder
• Kön
• Personnummer
• Sjukskrivningsperiod

Västerås stad jobbar med att säkerställa vilka av personuppgifterna som kan ha läckt.

Har du frågor?
Om du har frågor kring det här kan du mejla funktionsbrevlådan adato@vasteras.se.

Frågor som mejlas dit besvaras av Arbetsgivarstöd inom Västerås stad.

Västerås stad har anmält händelsen till Integritetsskyddsmyndigheten.

Sprid inte informationen
Informationen har publicerats på Darknet och har därefter spridits vidare till öppna webbplatser. Vi uppmanar alla att inte söka efter, ladda ner eller sprida vidare uppgifter som kan komma från läckan. Att sprida personuppgifter kan vara olagligt.

Vi vill också påminna alla drabbade om att vara extra uppmärksamma på eventuella försök till bedrägerier.

Var extra vaksam

Nuvarande och tidigare anställda i Västerås stad uppmanas att:

• vara särskilt uppmärksamma på misstänkta e-postmeddelanden, telefonsamtal eller annan kommunikation som vid första anblick verkar komma från Västerås stad eller andra betrodda källor.
• vara skeptisk mot oväntade kontakter. Be att få motringa (alltså lägga på och ringa upp till ett nummer du känner, eller via ett känt växelnummer). Identifiera dig aldrig med exempelvis Bank-ID om det inte är du själv som tagit kontakt. Klicka inte på länkar eller bilagor i SMS och dylikt.
• vara uppmärksamma på ifall post saknas, om nya bankkonton eller telefonabonnemang du inte känner igen öppnas i ditt namn eller om du får fakturor på varor du inte beställt och brev från kreditupplysningsföretag om ansökta krediter som du inte känner igen.
• byta dina lösenord, och se till att ditt nya lösenord är starkt. I de här läget rekommenderar vi att byta lösenord både privat och på jobbet.

Om du misstänker att dina uppgifter har missbrukats ska du rapportera detta till polisen omedelbart.

Vill du ha fler råd kring hur man som privatperson kan agera vid denna typ av incident finns råd till privatpersoner på Polisens, MSB:s och Skatteverkets hemsidor. Se länkar för mer information nedan.

Identitetsintrång – så skyddar du dig mot id-kapning och identitetsstöld Skatteverket

Identitetsintrång, id-kapning Polismyndigheten

Digital säkerhet MSB