Viktig information om incident hos Danvikshems IT-leverantör

---

Danvikshem har tidigare informerat om att vår IT-leverantör har drabbats av en säkerhetsincident. Vi vill nu lämna en uppdatering om händelsen och den information som hittills har framkommit.

Information om incidenten

Danvikshems IT-leverantör har utsatts för ett obehörigt intrång. Danvikshem fick kännedom om incidenten söndagen den 20 september. IT-leverantören har därefter bekräftat att incidenten orsakats av en obehörig aktör genom en avsiktligt skadlig handling.

IT-leverantören har vidtagit omedelbara åtgärder för att begränsa incidentens påverkan. Danvikshem genomför även en forensisk utredning tillsammans med externa säkerhetsexperter för att klarlägga händelseförloppet och omfattningen av incidenten. Utredningen pågår fortfarande.

Utredningen har hittills inte visat att personuppgifter har kopierats, spridits eller på annat sätt använts av den obehöriga aktören. Eftersom den forensiska utredningen ännu inte är avslutad kan detta dock inte uteslutas i nuläget.

Den information som hittills framkommit tyder på att följande kategorier av personuppgifter kan ha varit åtkomliga för den obehöriga aktören:

• personuppgifter om Danvikshems anställda, såsom namn, kontaktuppgifter, personnummer, löneuppgifter och kontonummer,
• personuppgifter om anhöriga, såsom namn och kontaktuppgifter,
• personuppgifter om boende, såsom namn, personnummer, lägenhetsnummer och hyra.

Danvikshems förmåga att bedriva vård och omsorg har inte påverkats av incidenten.

Åtgärder som har vidtagits

Till följd av incidenten har bland annat följande åtgärder vidtagits:

• den berörda datahallen och Danvikshems servrar hos IT-leverantören kopplades omgående ned,
• externa säkerhetsexperter har anlitats för att bistå i utredningen och hanteringen av incidenten,
• händelsen har polisanmälts,
• incidenten har anmälts till berörda myndigheter enligt tillämplig dataskydds- och cybersäkerhetslagstiftning (IMY och Nationellt cybersäkerhetscenter)

Danvikshem fortsätter att följa utvecklingen noggrant och kommer att vidta ytterligare åtgärder om det bedöms nödvändigt.

Möjliga konsekvenser för berörda personer

Även om det i dagsläget inte har kunnat bekräftas att några personuppgifter faktiskt har kopierats eller spridits, kan incidenten innebära risker för de personer vars uppgifter kan ha berörts.

Om personuppgifter har kommit obehöriga till del finns bland annat en risk för:

• Identitetsstöld,
• bedrägeriförsök,
• obehörig användning av personuppgifter, eller
• riktade phishing- eller blufförsök via telefon, sms eller e-post.

Baserat på den information som finns tillgänglig idag bedöms dessa vara de mest sannolika riskerna.

Rekommendationer till dig som kan vara berörd

Som en försiktighetsåtgärd rekommenderar vi att du är extra uppmärksam under den närmsta tiden.

För samtliga berörda:

• Var uppmärksam på oväntade telefonsamtal, sms eller e-postmeddelanden där någon efterfrågar personliga uppgifter, inloggningsuppgifter eller betalningar. 
• Håll utkik efter bluffmejl eller bluff-sms som utger sig för att komma från Danvikshem, myndigheter, banker eller andra betrodda avsändare.
• Lämna aldrig ut BankID, engångskoder, lösenord eller bankuppgifter via telefon, sms, e-post.

Särskilt för Danvikshems anställda:

• Var extra uppmärksam på eventuell obehörig aktivitet kopplad till kreditupplysningar eller kreditansökningar i ditt namn.
• Aktivera Adresslåset hos Svensk Adressändring via deras webbplats och spärra obehörig adressändring hos Skatteverket.
• Överväg att aktivera en bedrägerispärr eller identitetsbevakning hos ett kreditupplysningsföretag (till exempel UC ID-skydd).

Kontaktuppgifter och mer information

Vi beklagar den oro som den här situationen kan orsaka.

Skyddet av personuppgifter är mycket viktigt för oss och vi arbetar kontinuerligt tillsammans med externa experter för att utreda händelsen, begränsa eventuella konsekvenser och stärka säkerheten i våra system och processer.

Om du har frågor om incidenten eller om hur dina personuppgifter kan ha påverkats är du välkommen att kontakta oss på info@danvikshem.se.

Vi kommer att fortsätta informera om incidenten om ny relevant information framkommer.