Företrädesvis handlar det om personuppgifter i form av namn och e-postadresser. Hackare tog sig in på en servrer, kopierade information och personuppgifter samt krypterade servern så att Skånes kommuner inte kom åt den. 

Skånes Kommuner stängde åtkomsten till berörda tjänster och började återställa till senaste icke-infekterade backuper. Parallellt pågick arbete med att analysera loggar för att identifiera hur angreppet genomförts och hur de bäst säkrar sig framöver.

Skånes Kommuner meddelade senare att angriparna är utestängda och att de har identifierat hur attacken gick till. ”Nu pågår rensning och uppgraderingar för att säkerställa att något liknande inte ska kunna hända igen”, skriver Skånes Kommuner.