IT-attacken skedde söndag 24 september.
IT-attacken skedde söndag 24 september. Bild: Andreas Olsson

Personuppgifter kan ha läckt vid it-intrång mot Göteborgsregionen

Personuppgifter kan ha läckt vid ett it-intrång mot Göteborgsregionen (GR).
– En kriminell handling, avskyvärt, säger Fredrik Zeybrandt, avdelningschef för utbildning.

ANNONS
|

Det rör sig om en så kallad ransomware-attack som riktades mot GR:s externa leverantör Infracom. Enligt GR handlade det om ett relativt kort intrång som inträffade söndag 24 september.

– Allting var nedstängt på en timme. Majoriteten av servrarna kunde stängas efter en halvtimma och sedan var det två servrar som stängdes ned på plats. Vi har täppt till alla hål, säger Fredrik Zeybrandt.

Det finns dock risk för att personuppgifter läckte.

– Vad vi kunnat konstatera har viss data gått ut men det är inte några större mängder. Vi har hanterat det som en personuppgiftsincident, säger han och fortsätter:

ANNONS

– Vår leverantör bedömer att det är låg sannolikhet att det (personuppgifter) läckt ut.

Flera kommuner drabbade

Ni vet inte om något faktiskt har läckt?

– Vi har inte fått någon bekräftelse på det.

GR:s medlemskommuner drabbades i varierande utsträckning beroende på vilka system de använder sig av.

– Bara i vårt antagningssystem, för att säga en siffra, är det runt 40 000 registrerade uppgifter.

GR vill inte svara på exakt hur attacken gick till.

– Vi har bra koll på hur det har gått till men jag kan inte gå in på det, avslutar Fredrik Zeybrandt.

GR har anmält händelsen till polisen och Integritetsskyddsmyndigheten, IMY.

Det här är Göteborgsregionen (GR)

Göteborgsregionen är ett kommunalförbund och har 13 medlemskommuner som bland annat driver utvecklingsprojekt, har myndighetsuppdrag och ordnar utbildningar.

Ale, Alingsås, Göteborg, Härryda, Kungsbacka, Kungälv, Lerum, Lilla Edet, Mölndal, Partille, Stenungsund, Tjörn och Öckerö är medlemmar.

Källa: GR

Systemen som kan ha drabbas

Indra: Används för antagningen till gymnasiet.

Elin (Elevinformation): Verktyg som ska säkerställa att informationen gällande regionens gymnasieelver och ungdomar är korrekt.

Praktikplatsen.se: Verktyg där elever själva kan söka praktikplats.

Läromedelsbeställning (bok och digital licenshantering): Skolorna beställer läromedel via systemet.

QlikSense: Visualiseringsverktyg som hanterar statistik från andra system, däribland Indra och Elin.

Källa: GR

LÄS MER:Efter it-attacken: Färdtjänsten går att boka igen

LÄS MER:Granskning underkänner beredskapen för it-attacker bland Mölndals stads medarbetare

LÄS MER:Personuppgifter kan ha stulits när trygghetslarmen låg nere

ANNONS