Det hela rör sig om ett dataintrång som en underleverantör till två av kommunens SMS-leverantörer har utsatts för, ett intrång som upptäcktes i början av förra veckan. SMS-tjänst används av biblioteket men också för kommunens bemanning, vid kommunikation med vikarier.
– Det är 350 anställda vikarier som vi skickar förfrågan till via den leverantör som använder SMS-tjänsten, säger Elin Hofsten, informationssäkerhetssamordnare på Söderköpings kommun.
Enligt information från Götabiblioteken, genom leverantören av bibliotekssystemet, är det färre än 100 SMS som läckt totalt för hela Götabiblioteken. Så för Söderköpings kommun är siffran troligen ännu lägre.
Vilka uppgifter kan de ha kommit åt?
– Telefonnummer och det som står i SMS:et, säger Elin Hofsten.
Med anledning av händelsen informerar kommunen berörda att vidta försiktighet och vara uppmärksamma mot eventuella bedrägeriförsök.
- Klicka inte på länkar som ser konstiga ut
- Öppna inte bifogade bilagor i sms eller mejl du misstänker är bluff
- Lämna aldrig ifrån dig personliga uppgifter som personnummer, kontonummer, kortnummer eller inloggningsuppgifter
- Götabiblioteken skickar inte fakturor eller ber dig betala något via sms
Kommunen ser allvarligt på det som inträffat.
– Det är allvarligt eftersom man som registrerad har rättigheter utifrån dataskyddsförordningen och inom biblioteksverksamhet omfattas man av sekretess, så är det väldigt allvarligt. Vilka konsekvenser det ger för en enskild person är svårt att bedöma, säger Elin Hofsten.
Kommunen kommer nu att se över användningen av SMS-tjänsten.
– När sånt här händer så behöver vi vidta åtgärder, för att se om det är något vi behöver förändra i våra arbetssätt. Vi kommer titta på den här lösningen för att försäkra oss om att informationen är säker där.
– Sedan kan man aldrig till hundra procent skydda sig mot sådana här incidenter tyvärr, för oss är det viktigt att titta på det här i och med det som hänt.
Är det som hänt ovanligt?
– Det är ovanligt för oss att råka ut för det här, men vi ser att det ökar i samhället i stort och det här är något vi jobbar aktivt med i kommunen, det är en prioriterad fråga.
Anmälan är gjord till Integritetsskyddsmyndigheten (IMY).