Uppdaterad information gällande cyberangreppet mot leverantör till Håbo kommun
- risk för ökade bedrägeriförsök

I samband med cyberangreppet mot Miljödata stals personuppgifter om medarbetare anställda av Håbo kommun. De uppgifter som bekräftats som läckta gäller personal som är eller har varit anställd av Håbo kommun under perioden 2017 till datumet då angreppet skedde, 23 augusti 2025. Eftersom personuppgifter läckt ökar risken för bedrägeri mot medarbetare och bedrägeriförsöken kan vara mycket trovärdiga.

Miljödata, en av kommunens leverantörer, drabbades av en IT-incident, ett cyberangrepp, där personuppgifter om medarbetare har läckt. Det innebär att risken ökar för riktade phishing- och bedrägeriförsök via e-post, sms och telefonsamtal där angripare kan använda uppgifter för att verka trovärdiga.

Personuppgifter som stulits bekräftades den 14 september att de blivit publicerade på Darknet.

Var extra uppmärksam på bedrägeriförsök
- gör så här

• Var extra vaksam på meddelanden som ber om känsliga uppgifter, inloggningar eller annan personlig information – även om avsändaren verkar känna till din roll, arbetsplats eller kollegor.
• Lämna aldrig ut lösenord, engångskoder, bank-/kontouppgifter eller personnummer via e-post, sms eller telefon.
• Klicka inte på länkar och öppna inte bilagor i oväntade eller tveksamma meddelanden.
• Vid telefonsamtal/sms: lägg på/avsluta, återkoppla alltid via kända kontaktvägar.

De uppgifter som bekräftats:

• För- och efternamn
• personnummer

För en del personer har även följande information stulits:

• din hemadress
• din e-postadress till jobbet
• ditt telefonnummer till jobbet
• ditt privata telefonnummer
• din privata e-postadress
• ditt första anställningsdatum i kommunen
• samt viss information om antal sjukdagar

Håbo kommuns åtgärder vid personuppgiftsincidenten

Håbo kommun har skickat in IMY-anmälning (en anmälan till Integritetsskyddsmyndigheten (IMY)) gällande personuppgiftsincidenten. Integritetsskyddsmyndigheten uppdateras i takt med att ny information blir tillgänglig i ärendet.

Kommunen håller också löpande kontakt med leverantören, som utsatts för cyberangreppet, Miljödata och får därigenom information om incidentens omfattning och hantering. Kommunen samarbetar också med SKR (Sveriges kommuner och regioner) och andra kommuner gällande situationen.

Information tillgängliggörs i takt med att kommunen får ny information i ärendet.

Håbo kommun har polisanmält händelsen.

Frågor gällande cyberangreppet mot Miljödata

Vid frågor rörande incidenten kan du vända dig till Håbo kommuns Dataskyddsombud Tobias E. Hägglund, via dataskyddsombud@habo.se.

Bakgrund

Under lördagen den 23 augusti 2025 upptäcktes att delar av Miljödatas IT-miljö utsatts för ett cyberangrepp. I samband med angreppet skedde en så kallad dataexfiltrering, där data stals ur arbetsmiljösystemen Adato, Novi och Stella.

Tidigare nyheter

Publiceringsdatum: 2025-09-11
Uppdaterad information gällande cyberangreppet mot leverantör till Håbo kommun

Publiceringsdatum: 2025-08-29
Extern leverantör har återställt systemen efter cyberangrepp

Publiceringsdatum: 2025-08-26
Extern leverantör till Håbo kommun utsatt för cyberangrepp