En nätfiskeattack har komprometterat 99 e-postkonton hos Region Värmland. Angriparen fick tillgång till inloggningsuppgifter och läste e-post i 44 fall under en period från oktober 2025 till februari 2026.
Attacken upptäcktes förra veckan och de drabbade kontona stängdes omedelbart. Regionen har klassat händelsen som en personuppgiftsincident och anmält den till Integritetsskyddsmyndigheten. Enligt digitaliserings- och IT-direktör Mikael Borén utsätts organisationen regelbundet för sådana attacker, där metoderna blir allt mer sofistikerade.
Falskt e-postmeddelande öppnade dörren
Angreppet inleddes med ett falskt e-postmeddelande som lurade medarbetarna att avslöja sina inloggningsuppgifter. Incidenten visar på den fortsatta sårbarheten även inom offentlig sektor.
