Leverantören vidtog omedelbara åtgärder och har polisanmält händelsen.

Miljödata har under veckan haft hjälp av både MSB och privata IT-säkerhetsexperter för att göra undersökningar av IT-miljön efter cyberattacken i helgen. Leverantören meddelar att det i dagsläget inte finns bevis på att information har läckt från systemen, men att det heller inte går att utesluta.

Enligt GDPR är vi skyldiga att informera de personer som riskerar att ha fått sina personuppgifter läckta. Eftersom detta kan gälla både nuvarande och tidigare anställda samt elever går vi nu även ut via våra offentliga kanaler.

Enligt GDPR är vi skyldiga att upprätta en incidentrapport som ska lämnas till Integritetsskyddsmyndigheten, IMY, inom 72 timmar efter att incidenten har upptäckts. Vi skickade in rapporten till myndigheten i onsdags. Om ny information om händelsen kommer fram har vi fyra veckor på oss att komplettera rapporten.