Østre Toten kommune ble natt til lørdag 9. januar 2021 utsatt for dataangrep, og personopplysninger ble stjålet. Hendelsen ble umiddelbart anmeldt til politiet, og personvernombudet i kommunen og Datatilsynet ble varslet.

De kriminelle har hatt tilgang til alle datasystemene i kommunen. Det betyr at informasjon om all kontakt du som innbygger har hatt med Østre Toten kommune, og som på en eller annen måte er dokumentert eller skrevet ned, kan være på avveie. Dette kan også omfatte sensitive personopplysninger.

31. mars fikk kommunen bekreftet at dokumenter med personopplysninger som ble stjålet i dataangrepet var lagt ut på «det mørke nettet». Det er grunn til å tro at mer vil bli lagt ut.

«Det mørke nettet» er en del av internett som brukes til kriminell virksomhet.

I forbindelse med dataangrepet kan også foretakssensitive opplysninger om virksomheter som har eller har hatt kontakt med Østre Toten kommune være på avveie. Her finner du mer informasjon om dette, og hvordan din virksomhet bør forholde deg til dette.

• Generelt varsel til virksomheter om at foretakssensitive opplysninger kan være på avveie (PDF, 125 kB)

Hva bør din virksomhet være spesielt oppmerksom på i forhold til mulig misbruk av data?

Her finner du viktig informasjon fra nettvett.no om områder virksomheter alltid bør være oppmerksomme på når det gjelder mulig datasvindel:

• Slik beskytter du virksomheten mot de vanligste digitale truslene 
• Økonomisk svindel rettet mot bedrifter
• Direktørsvindel (CEO-fraud)

Dette er et generelt varsel om at du som innbygger kan være berørt. Det samme gjelder næringsliv og andre som har hatt kontakt med Østre Toten kommune. Kommunen arbeider med å få oversikt over hvem som er berørt og hva slags informasjon som er lagt ut.

Østre Toten kommune er ikke kjent med at data som er blitt stjålet er blitt misbrukt så langt. Det er imidlertid uansett ubehagelig at informasjon som du selv ikke ønsker å dele med offentligheten, kan være lagt ut på nettet.

Mulige konsekvenser av at personopplysninger er på avveie kan være:

• misbruk av personopplysninger
• at du blir kontaktet av kriminelle som forsøker å svindle deg
• at du blir identifisert som mottaker av ulike tjenester fra Østre Toten kommune
• at helseopplysninger om deg blir kjent
• at din etniske opprinnelse eller religiøse overbevisning blir kjent
• at din fagforeningstilhørighet blir kjent
• at ditt bankkontonummer, fødselsnummer, adresse eller telefonnummer blir kjent
• at informasjon om bistand til deg fra brann- og redningstjenesten «110» blir kjent
• at din søknad på en stilling i kommunen, som er unntatt offentlighet, blir kjent
• at avtaler og samarbeid med kommunen, som er unntatt offentlighet, blir kjent

Dette bør du vite om personvern (nettvett.no)

Det er viktig å være oppmerksom på blant annet brev om kredittsjekk, aktivitet på kort- og bankkonto, ukjente regninger og andre spesielle hendelser. Du finner mer informasjon om hvordan du kan ivareta personvernet ditt på www.slettmeg.no eller www.nettvett.no. Du kan også lese mer om dette på www.politiet.no/rad/tyveri-og-vinningskriminalitet/id-tyveri/.

Hvis du tror du er blitt utsatt for svindel eller at dine opplysninger har blitt misbrukt, bør du anmelde forholdet til politiet umiddelbart.

• Slik forebygger du ID-tyveri (slettmeg.no)
• Slik går du fram om du blir utsatt for ID-tyveri (nettvett.no)

Kommunen har meldt bruddet på personvernopplysningsloven til Datatilsynet. Interne og eksterne ressurser jobber nå med å gå gjennom dataene som så langt er lagt ut på «det mørke nettet», for å få oversikt over hvem som er berørt og hvilken type informasjon som er offentliggjort. Det er ikke mulig å si hvor lang tid dette vil ta.

Dersom vi finner ut at sensitive personopplysninger om deg er gjort tilgjengelig for offentligheten vil du få varsel om dette, enten per brev, per SMS eller ved direkte kontakt.

Mange henvendelser om ID-tyveri - NorSIS

• Slik forebygger du ID-tyveri 
• Dette bør du vite om personvern 
• Slik går du fram om du blir utsatt for ID-tyveri 
    
• www.slettmeg.no
• www.nettvett.no
• www.politiet.no/rad/tyveri-og-vinningskriminalitet/id-tyveri

Du kan kontakte kommunen via e-post postmottak@ostre-toten.kommune.no.

Vi beklager på det sterkeste det som har skjedd, og ulempene dette kan medføre for deg.

Inger Cock-Olsen er personvernombud i Østre Toten kommune.

• Telefon: 905 30 952
• E-post: inger.cock-olsen@ototen.no

Her kan du lese mer om personvernombudets rolle på Datatilsynets sider