Staden utreder dataintrång i Borgå stads dator
En av Borgå stads datorer utsattes för dataintrång med hjälp av ett skadeprogram på fredagseftermiddagen den 13 juni. Dataintrånget upptäcktes snabbt tack vare stadens tekniska datasäkerhetsövervakning och skyddsåtgärder inleddes omedelbart.
Det skadliga programmet kom in i datorn med ett e-postmeddelande som såg pålitligt ut. Senare i samband med utredningen av dataintrånget har det framgått att det skadliga programmet hann samla in information från den här enskilda datorn i drygt en halv timmes tid.
– I det här skedet vet vi inte vilken typ av information skadeprogrammet har samlat in. Nu ser det ut som att dataintrånget gäller främst en del av förvaltningens data, och berör inte kunduppgifter i informationssystemen till exempel inom den grundläggande utbildningen, gymnasieutbildningen, småbarnspedagogiken eller byggnadstillsynen, berättar utvecklingsdirektör Charlotta Grönqvist.
– Vi är väldigt ledsna över att det här har hänt och vi gör vårt yttersta för att det inte ska hända igen. Vi utreder situationen tillsammans med utomstående experter och myndigheter. Den tekniska undersökningen är i gång och vi hoppas att den snabbt ger oss mer information om vilken typ av information som skadeprogrammet har samlat in från datorn. Vi har också gjort en anmälan till dataombudsmannen och Traficoms Cybersäkerhetscenter. Vi gör också en polisanmälan, fortsätter Grönqvist.
Staden informerar mer om dataintrånget genast när den tekniska undersökningen framskrider.
Organisationens informationssäkerhet består av teknologi, rätta verksamhetssätt, personalens kompetens samt samarbete med andra myndigheter. Borgå stad har gjort och gör hela tiden mycket arbete på alla dessa delområden.
– Personalens kompetens utvecklas till exempel genom att stadens hela personal är skyldig att genomföra en omfattande datasäkerhetsutbildning med två års intervall. De nya arbetstagarna genomför utbildningen genast när anställningsförhållandet inleds, berättar Charlotta Grönqvist.
