Kommunen gjorde lösenordsbyte efter att användaruppgifter hamnat i orätta händer
Under onsdagen 13 november gjorde Strängnäs kommun ett lösenordsbyte för samtliga medarbetare och elever. Åtgärden gjordes efter att kommunen upptäckt att några användarkonton förekommit i en stor internationell databas där stulna användaruppgifter samlas.
– Det är en händelse som vi ser allvarligt på, men som inte fått några allvarliga konsekvenser, säger Mee Gripler, IT- och digitaliseringschef.
IT- och digitaliseringsavdelningen kunde se att någon försökt ta sig in på kommunens konton på andra geografiska platser långt från Strängnäs. Men ingen obehörig har tagit sig in. Lösenordsbytet försvårar för det ytterligare. Kommunen har vidtagit fler säkerhetsåtgärder.
– Sannolikt har det gått till så att våra medarbetare och elever har lämnat sin e-postadress på nätet i olika sammanhang. Sedan har uppgifterna samlats in av kriminella som samlar en mängd användaruppgifter i databaser som de sedan säljer eller delar med andra. Användaruppgifterna har sen plockats upp av någon som försöker logga in, säger Niklas Mikkelsen, IT-säkerhetssamordnare.
Det rör sig alltså inte om något intrång i kommunens IT-miljö. Kommunen har heller inte läckt användaruppgifter.
– Vi har upptäckt och agerat innan någon har lyckats använda uppgifterna för att komma åt data obehörigt, säger Mee Gripler.