SKR har skickat ut ett mejl till personer som sökt jobb, där myndigheten skriver att den vill: ”informera dig om att en underleverantör till det rekryteringssystem som vi använder (Visma Recruit) har utsatts för ett cyberangrepp där en extern aktör har fått obehörig tillgång till underleverantörens IT-miljö”.
Händelsen är anmäld till polisen och IMY.
SKR skriver: ”I den berörda miljön lagras bland annat personuppgifter som har angetts i samband med jobbansökningar till SKR. Sådana personuppgifter lagras i systemet i två år efter avslutat rekryteringsärende för att vi ska kunna fullgöra våra förpliktelser enligt Diskrimineringslagen. Vi kan i nuläget inte utesluta att ytterligare obehöriga får tillgång till uppgifterna som en konsekvens av angreppet”.