Genom nya uppgifter i media har vi fått information att personuppgifter som hämtats från Miljödata spridits på så kallade darknet-plattformar.

Vi har tidigare informerat om att Växjö kommun och SSAM är en av de kunder som påverkats av cyberattacken mot vår systemleverantör Miljödata. Systemet Adato, som används för personal- och rehabiliteringsärenden, har innehållit uppgifter om både nuvarande och tidigare anställda.

Genom nya uppgifter i media har vi fått information att personuppgifter som hämtats från Miljödata spridits på så kallade darknet-plattformar. Det innebär en ökad risk för att dessa uppgifter kan missbrukas.

Vi vill därför uppmärksamma exempel på vilka konsekvenser en personuppgiftsincident kan få:

• ekonomisk skada
• diskriminering
• identitetsstöld
• bedrägeriförsök
• skadat anseende

Vad du själv kan göra

För att skydda dig mot bedrägeriförsök och nätfiske (phishing):

• Var försiktig med att klicka på länkar eller öppna bilagor i oväntade mejl eller sms.
• Lämna aldrig ut personliga uppgifter eller inloggningsuppgifter via mejl eller telefon.
• Kontrollera alltid avsändaren

Vad gör SSAM?

Vi ser mycket allvarligt på denna händelse.

• Vi har sedan tidigare anmält händelsen till Integritetsskyddsmyndigheten (IMY).
• Vi har löpande kontakt med Miljödata för att få bekräftad information om omfattningen.
• Vi fortsätter att informera både nuvarande och tidigare anställda via våra interna och externa kanaler.
• Vi följer utvecklingen noga och har vidtagit åtgärder i förebyggande syfte.
• Vi uppdaterar informationen så snart vi vet mer.

Om du har frågor kontakta:

Dataskyddsombud via dso@ssam.se eller HR-avdelningen på Växjö kommun via HR-avdelningen@vaxjo.se

Åtgärder om du har berörts av en personuppgiftsincident | IMY Länk till annan webbplats.

Nätfiske, phishing | Polismyndigheten Länk till annan webbplats.

Nyhet ursprungligen publicerad 2025-09-09

Uppdatering om cyberangreppet hos Miljödata och dess påverkan på SSAM

Miljödata, leverantör av systemet Adato, bekräftade i förra veckan att Växjö kommun och SSAM är en av de kunder som påverkats av den cyberattack som riktats mot företaget. Systemstödet används av Växjö kommun och SSAM.

Enligt den information som Växjö kommun har fått från Miljödata har hotaktören fått åtkomst till och laddat ned följande information från systemet:

• Personnummer, namn och kön

• Hemadress, telefonnummer, e-postadress till arbete och i vissa fall privat e-postadress

• Anställningsdatum och beräknat pensionsdatum

• Uppgifter om antal sjukdagar över 15 dagar

Miljödata kan inte se några tecken på att hotaktören har fått åtkomst till läkarintyg eller chefers anteckningar.

I systemet Adato finns uppgifter om 277 personer, både nuvarande medarbetare och tidigare anställda inom SSAM.

I en händelse som denna är SSAM som personuppgiftsansvariga skyldiga att informera dem som är berörda av händelsen vilket vi gör både genom våra interna och externa informationskanaler.

Om du har frågor kontakta: Dataskyddsombud via dso@ssam.se eller Växjö kommuns HR-avdelning HR-avdelningen@vaxjo.se

Nyhet ursprungligen publicerad 2025-09-04:

Uppdatering: cyberangrepp hos Miljödata – påverkan på SSAM

Miljödata, leverantör av systemet Adato, har bekräftat att Växjö kommun och SSAM är en av de kunder som påverkats av den cyberattack som riktats mot företaget.

Detta innebär att delar av informationen från systemet har spridits till obehöriga.

Vad vi vet just nu:

• Omfattningen av spridningen är ännu inte klarlagd.

• Miljödata uppger att det i nuläget inte finns några tecken på att känsliga uppgifter om hälsa – till exempel läkarintyg eller chefers anteckningar – har spridits. Detsamma gäller detaljer om facktillhörighet.

Vi ser allvarligt på händelsen och har löpande kontakt med systemleverantören och tillsynsmyndigheten IMY.

Vi uppdaterar informationen om eller när nya uppgifter tillkommer.

Om du har frågor, vänligen kontakta Dataskyddsombud via dso@ssam.se eller Växjö kommuns HR-avdelning via HR-avdelningen@vaxjo.se.

Nyhet ursprungligen publicerad 2025-08-29:

Cyberangrepp hos Miljödata – kan påverka SSAM

Miljödata, leverantör av systemet Adato som Växjö kommun och SSAM använder för personal- och rehabiliteringsärenden, har utsatts för ett cyberangrepp.

Cyberangreppet inträffade den 23 augusti och Växjö kommun fick information om det den 25 augusti. Växjö kommun vidtog omedelbara åtgärder och fick information från leverantören att kommunen inte var drabbad av händelsen. Under onsdagen den 27 augusti fick vi ny information från Miljödata som innebär att även Växjö kommun och SSAM kan vara drabbad av cyberangreppet.

Det finns en risk att personuppgifter kan ha läckt, men detta är ännu inte bekräftat. Utredningen pågår och i nuläget finns inga tecken på att uppgifter har stulits.

Som personuppgiftsansvarig är Växjö kommun och SSAM skyldig enligt GDPR att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda informerar vi också via våra offentliga kanaler.

Vi anmäler händelsen till Integritetsskyddsmyndigheten (IMY) och följer utvecklingen noga tillsammans med Miljödata och andra berörda parter.

Vi uppdaterar berörda parter om ny information framkommer.

Om du har frågor kontakta: Dataskyddsombud via dso@ssam.se eller Växjö kommuns HR-avdelning via HR-avdelningen@vaxjo.se.