Dataangrep mot leverandør til Bergen kommune

Forrige uke ble Extend AS som er leverandør av kvalitetssystemet BkKvalitet, utsatt for et dataangrep. Bergen kommune er blant kundene som er berørt av angrepet.

Mandag 7. juli ble det klart at kommunens data er på avveie. 

På bakgrunn av informasjon fra leverandøren er det grunn til å anta at rutinebeskrivelser, avvik, risikovurderinger og annet som ligger lagret i BkKvalitet, er på avveie. 

Bergen kommune arbeider nå med å få oversikt over omfanget av hendelsen og eventuelle konsekvenser. Tyveriet omfatter også noen personopplysninger, i hovedsak knyttet til ansatte, som for eksempel navn, e-postadresser og tjenestested. I kvalitetssystemet skal det i utgangspunktet ikke ligge sensitive personopplysninger, men i den grad dette likevel har blitt registrert, så er denne informasjonen også på avveie.

Forholdet er meldt til Datatilsynet og politiet av leverandøren. Hendelsen vil også meldes til Datatilsynet av Bergen kommune ettersom den omfatter mulig lekkasje av personopplysninger. 

For media

For spørsmål ta kontakt med digitaliseringsdirektør Kjetil Århus på telefon 900 10 706.