Information om cybersäkerhetsincident

När händelsen upptäcktes vidtog kommunen omedelbart åtgärder för att stoppa angreppet, säkra berörda system och begränsa eventuella konsekvenser.

Under angreppet skickades obehöriga e-postmeddelanden från ett kommunalt användarkonto. Mottagare som har identifierats informeras löpande och har uppmanats att inte öppna länkar eller bilagor i dessa meddelanden.

Det finns i nuläget inga tecken på att kommunens verksamheter eller tjänster har påverkats i sin drift.

Åtgärder som har vidtagits

• Åtgärder har genomförts för att stoppa händelsen och begränsa eventuella konsekvenser.

• Berörda system, användarkonton och datorer kontrolleras och verifieras.

• Incidenten har anmälts till Integritetsskyddsmyndigheten (IMY).

• Incidenten har anmälts till Nationellt cybersäkerhetscenter (NCSC).

• CERT-SE har informerats och samverkan har etablerats.

• Polisanmälan har upprättats.

• Identifierade mottagare av de obehöriga utskicken informeras.

Kommunen ser allvarligt på händelsen och fortsätter arbetet med att utreda incidenten, stärka vårt skydd och säkra våra system.

Vi uppmanar alla att vara försiktiga med e-postmeddelanden som innehåller länkar eller bilagor, även om de verkar komma från en känd eller betrodd avsändare.

För mer information om nätfiske, se Polisens information om phishing: Nätfiske (phishing) | Polisen