Information om dataintrång hos systemleverantör

Genomförda utredningar pekar på att den information obehöriga har kommit åt i huvudsak avser leverantörens interna dokument, som till exempel kundavtal och kommunikation med kunder.

För full transparens behöver vi informera om att det skulle kunna innebära att en risk för åtkomst av personuppgifter i våra testamenteärenden föreligger.

Detta innebär att det finns en risk för att Cancerfondens testatorer och deras närstående också kan ha påverkats av attacken. Om så har skett kan det vara värt att nämna att den typen av personuppgifter som i så fall har stulits till allra största del redan är offentliga handlingar.

Den data som systemleverantören hanterat för Cancerfondens räkning rör ca 3 000 ärenden, främst kopplade testamenten. Denna information skulle kunna omfatta namn, personnummer, adress, telefonnummer och e-postadresser.

I undantagsfall kan även information såsom hälsouppgifter, bankuppgifter eller ID-handlingar förekomma.

Om hackare har tillgång till delar av denna data och skulle de kunna använda den för identitetsstöld eller bedrägeriförsök. Därför kan man hålla extra uppsikt på bankinformation samt undvika att svara på okända mejl eller samtal som efterfrågar personlig information.

Organisatoriska och tekniska åtgärder

Cancerfonden har rapporterat incidenten till Integritetsskyddsmyndigheten och gjort en polisanmälan. Systemleverantören har dessutom genomfört omfattande säkerhetsåtgärder och omgående flyttat all data till en ny och säkrare driftmiljö för att förebygga liknande händelser i framtiden.

Vi vidtar dessa åtgärder för att skydda våra givare och övriga intressenter.

Vi vill försäkra er om att vi tar denna händelse på största allvar och gjort allt vi kan för att minimera riskerna.

Kontaktinformation

Vid frågor eller begäran om ytterligare information är ni välkomna att kontakta oss via personuppgifter@cancerfonden.se.