Ett försök till intrång har upptäckts hos Västra Götalandsregionen (VGR), det rör sig om 40 kapade mejlkonton som har tagits över genom så kallade phishingmejl.

De blir smartare och smartare

säger it-chef Maria Skoglöf.

Det var före semestern som några få användare inom Västra Götalandsregionen föll för några så kallade phisingmejl.
Det handlar alltså om falska mejl där mottagen luras lämna ifrån sig uppgifter, i detta fall, inloggningsuppgifter.

Efter semestern så började dom anställda använda sin mejl igen och det ska då ha upptäckts att runt 40 användare låtit sig luras och deras konton var kapade.

Våra system började ge signaler om allt fler kapade e-postkonton efter att de kom tillbaka från semestern. Under den senaste veckan har det dock dalat och vi har bara upptäckt ett till kapat konto

säger it-chefen Maria Skoglöf.

Det hela polisanmäldes direkt

Vi polisanmälde det direkt vi upptäckte det första kapade kontot och har även anmält det som GDPR-incident till Datainspektionen.

Som tur är så finns det inga tecken på att inkräktarna ska ha kommit åt några viktiga system, förutom dom mejlkonton

I nuläget är det svårt att säga om phisingmailen riktade sig mot någon speciell person/grupp eller var dom gjorda på något speciellt sätt?

Nej, vi ser inga sådant. Men generellt blir de smartare och smartare och det blir allt svårare att genomskåda dem. De är duktiga på att skapa kopior av loggor och annat.

Internt ska information ha gått ut och informerat användarna för vad som skett och hur dom ska agare på nätet och i samband med dom hacakde kontoHna.

Ja absolut vi har kommunicerat det

, säger Maria Skoglöf.