Et nyt hackerangreb har ramt 560 medarbejdere, hvilket har skabt alvorlige sikkerhedsproblemer.
Bruddet på datasikkerheden er sket via et vagtplanlægningssystem, der blev kompromitteret i perioden fra 12. til 19. august.
Fejlen skyldes en sikkerhedsbrist hos en underleverandør, som gav hackere adgang til medarbejderes personoplysninger, herunder navne og mobiltelefonnumre.
Risiko for phishing og spam
Eksperter advarer nu om, at de stjålne oplysninger kan udnyttes til phishing-angreb og spam.
Phishing er en type svindel, hvor cyberkriminelle bruger legitime data til at narre ofre til at afsløre yderligere fortrolige oplysninger, eller til at give uvedkommende adgang til systemer, de normalt ikke må have adgang til.
Medarbejdere risikerer derfor at modtage troværdige men falske beskeder, som kan føre til yderligere brud på sikkerheden. Det skriver Tv2 Østjylland.
Efter underleverandøren opdagede fejlen, blev den kompromitterede server hurtigt slukket og taget offline for at forhindre yderligere angreb.
Silkeborg Kommune oplyser, at de nu er i gang med at tage kontakt til de berørte medarbejdere og rådgive dem om, hvordan de kan beskytte sig mod potentielle angreb.
Advarsel fra Datatilsynet
Datatilsynet har i forbindelse med bruddet advaret mod en stigning i sms-svindel, hvor cyberkriminelle udnytter den type oplysninger til at lave målrettede angreb.
Medarbejderne opfordres derfor til at være ekstra opmærksomme på mistænkelige beskeder og undgå at klikke på links fra ukendte kilder.
Silkeborg Kommune arbejder tæt sammen med leverandøren for at sikre, at lignende brud ikke sker i fremtiden.