”Stor sannolikhet” att personuppgifter läckt
Anställdas personuppgifter kan ha läckt vid dataintrånget hos Kulturrådet. Omfattningen är fortfarande under utredning, enligt generaldirektören Kajsa Ravin. ”Vi kontaktar alla som kan vara berörda”, säger hon.
Sedan dataintrånget hos Kulturrådet upptäcktes den 3 november har myndigheten med stöd av extern specialkompetens analyserat konsekvenserna.
Nu kan myndigheten konstatera att personuppgifter som rör anställda, tidigare anställda, praktikanter och andra som arbetat på myndigheten ”med stor sannolikhet” har läckt, enligt Kulturrådets chefsjurist Greta von Rosen Stövind.
Bland de uppgifter som förövarna kan ha kommit över finns namn, kontaktuppgifter, anställnings- och löneuppgifter samt fotografier.
– Vi kontaktar alla som kan vara berörda. Till nuvarande anställda har vi skickat e-post och sedan har vi gått ut på vår sajt och i media om att man ska vara särskilt uppmärksam på telefonsamtal, sms och mejl som verkar skumma. Då ska man inte svara, säger myndighetens generaldirektör Kajsa Ravin till Publikt.
Utredningen pågår fortfarande, och hur många personers uppgifter som läckt är ännu osäkert. Men det gäller även personer som jobbat på myndigheten flera år tillbaka i tiden.
– Vi återkommer med mer information när vi är klara, säger Kajsa Ravin.
I dagsläget finns inga indikationer på att uppgifter om skyddad identitet skulle ha läckt.
– Det allra mesta är sådant som är allmän handling. Men problemet är att informationen läcker på det här sättet. Om kriminella vill använda den blir det mer värt om de får en stor mängd personuppgifter på en gång, säger Kajsa Ravin.
Dataintrånget upptäcktes efter att Kulturrådets tre webbplatser kraschat. Utöver att information kan ha stulits påverkade driftstörningen även systemen för bidragsansökningar. Vissa av de stöd myndigheten administrerar hade sista ansökningsdatum under de period då dessa var drabbade av problemen. För anställda som jobbar med bidragsansökningarna har det inneburit att beredningsarbetet inte kunnat göras som vanligt. Ansökningstider – och handläggningstider – har fått förlängas.
– Men medarbetarna har kunnat jobba med handläggningen på annat vis, så arbetet har inte stått stilla, säger Kajsa Ravin.
Enligt Annette Brelik Fuller, som är arbetsplatsombud för ST, har medarbetarna hanterat tiden efter dataintrånget med ett ”förvånansvärt lugn”.
– Lite som det kan bli när en kris uppstår. Då samlar sig alla, säger hon.
Annette Brelik Fuller berättar att det krävts många extra arbetstimmar för vissa grupper av anställda, exempelvis inom it, men att i stort sett alla medarbetare fått en ökad arbetsbelastning. Samtidigt berömmer hon arbetsgivaren för hanteringen, inte minst den snabba och transparenta informationen.
Någon stor oro för den eventuella personuppgiftsläckan har hon inte märkt bland medarbetarna.
– Men jag kan egentligen bara svara för mig själv, och jag känner mig inte orolig. Kring det tycker jag också att arbetsgivaren varit föredömligt tydlig i sin kommunikation, säger Annette Brelik Fuller.
I en uppdatering på Kulturrådets sajt understryker myndigheten att man ser mycket allvarligt på dataintrånget och framhåller samtidigt att ambitionen är att vara transparent gentemot drabbade.
Nu pågår en polisutredning, och myndigheten har också anmält det inträffade till Integritetskyddsmyndigheten.
– Vi är utsatta för en kriminell handling. Nu förstärker vi våra rutiner och försöker lära av det här för att säkerställa arbetet i den digitala arbetsmiljö som de flesta av oss verkar i, säger Kajsa Ravin.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.
