uppdatering - Cyberattack mot system som används av Region Västmanland (10 september)
Två system som Region Västmanland använder har blivit utsatta för cyberattack. Systemen innehåller information om rehab- och arbetsrättsärenden som rör både anställda och tidigare anställda.
Uppdaterad 2025-09-10 14:10
Region Västmanland har informerats om att hotaktören som genomförde cyberattacken mot Miljödata har sammanställt personuppgifter från systemen Adato och Novi, som används av chefer och HR för dokumentation vid bland annat rehabiliteringsprocesser för medarbetare.
Hotaktören har vid intrånget sammanställt uppgifter som rör regionens anställda samt även tidigare anställda i en fil. I nuläget kan Miljödata inte bekräfta att filen med uppgifterna har lämnat deras IT-miljö.
Vi inväntar fortfarande resultatet av den forensiska analys som Miljödata genomför för att kunna informera om exakt vilka personuppgifter som hanterats av hotaktören och vad som har skett i den hanteringen.
- Att någon har haft möjlighet att se och sammanställa information om våra medarbetare är naturligtvis mycket allvarligt. Vi värnar starkt om integriteten hos våra anställda, både nuvarande och tidigare. Vi har tät dialog med leverantören, följer utvecklingen och agerar utifrån vad den forensiska utredningen visar, säger Annika Tjernström, HR-direktör i Region Västmanland.
Region Västmanland har anmält incidenten till Integritetsskyddsmyndigheten (IMY). Miljödata har polisanmält händelsen. Om resultaten av den forensiska utredningen visar att personuppgifter har läckt kommer regionen vidta åtgärder enligt dataskyddsförordningen (GDPR) och våra rutiner.
De påverkade systemen, Adato och Novi, är efter dialog med leverantören åter i bruk.
Region Västmanlands övriga it-system, andra leverantörer eller patienter är inte berörda av händelsen. Den berör enbart information som har funnits i företaget Miljödatas system Adato och Novi.
Om du som är anställd eller tidigare har haft en anställd inom Region Västmanland har frågor kan du vända dig till HR-direkt.