Afrituðu viðkvæmar heilsufarsupplýsingar úr kerfinu Sólrún Dögg Jósefsdóttir skrifar 12. desember 2025 20:18 Elliheimilið Grund við Hringbraut. Vísir/Vilhelm Óprúttnum aðilum, sem gerðu tölvuárás á kerfi Grundarheimila í vikunni, tókst að afrita viðkvæmar persónuupplýsingar um skjólstæðinga áður en árásin uppgötvaðist. Meðal þeirra gagna voru upplýsingar um heilsufar, sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“ Tölvuárásir Hjúkrunarheimili Mest lesið „Erum við að fara að deyja?“ Innlent Dró sér fé sem gjaldkeri framboðsins Innlent Með um 2,8 milljónir í laun sem bæjarstjóri Innlent Óvenjuleg fley undan ströndum Reykjavíkur Innlent Íslenskur ofurjeppi á leið í framleiðslu Innlent Repúblikanar unnu kjördæmastríðið Erlent Nýr bæjarstjóri fær rúmar 2,5 milljónir á mánuði Innlent Íbúi á höfuðborgarsvæðinu kærður fyrir að „misþyrma“ gæludýrinu sínu Innlent Réttmæt reiði vegna ofurkjara kjörinna fulltrúa og embættismanna Innlent „Auga fyrir auga, tönn fyrir tönn“ Innlent Fleiri fréttir Munu auglýsa eftir nýjum bæjarstjóra Réttmæt reiði vegna ofurkjara kjörinna fulltrúa og embættismanna „Auga fyrir auga, tönn fyrir tönn“ Tók fjögur ár að slá föstu að samræði við barn væri nauðgun Kærður fyrir að löðrunga hundinn sinn Óttast fordæmið sem ákvörðun ráðherra setur um Baldur Botnlaus gróðafýsn, viðsnúningur í nauðgunarmáli og óánægja vegna Baldurs „Erum við að fara að deyja?“ Saka stjórnvöld um að tefja endurreisn Grindavíkur Óvenjuleg fley undan ströndum Reykjavíkur Með um 2,8 milljónir í laun sem bæjarstjóri Kjarnorkuknúinn kafbátur í þjónustuheimsókn Ákvörðun innviðaráðherra beri vott um „ákveðið skeytingarleysi“ Íbúi á höfuðborgarsvæðinu kærður fyrir að „misþyrma“ gæludýrinu sínu Nýr bæjarstjóri fær rúmar 2,5 milljónir á mánuði Íslenskur ofurjeppi á leið í framleiðslu Dró sér fé sem gjaldkeri framboðsins Reyndist fangi undir rafrænu eftirliti Hundruð sitja um störfin, íslenskur bíll og Hildur Guðna í beinni Segir ekkert eiga að koma í veg fyrir að Airbus noti Reykjavík Rannsaka líkamsárás gegn unglingsstúlku Pálmi fékk kröfum Bríetar vísað frá að mestu Mótmæli við Austurvöll Vill leysa flöskuhálsinn í raforkumálum Vestfjarða með lagabreytingu Hátt á þriðju milljón á mánuði Án ökuréttinda og óhæfur til aksturs þegar banaslysið varð Livio skylt að greiða Ingunni 25 milljónir Lækka bílastæðagjöld við Seljalandsfoss Mótmælendur í Skuggasundi fá ekki krónu Sættust um bikbreiðuna Sjá meira
Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“
Tölvuárásir Hjúkrunarheimili Mest lesið „Erum við að fara að deyja?“ Innlent Dró sér fé sem gjaldkeri framboðsins Innlent Með um 2,8 milljónir í laun sem bæjarstjóri Innlent Óvenjuleg fley undan ströndum Reykjavíkur Innlent Íslenskur ofurjeppi á leið í framleiðslu Innlent Repúblikanar unnu kjördæmastríðið Erlent Nýr bæjarstjóri fær rúmar 2,5 milljónir á mánuði Innlent Íbúi á höfuðborgarsvæðinu kærður fyrir að „misþyrma“ gæludýrinu sínu Innlent Réttmæt reiði vegna ofurkjara kjörinna fulltrúa og embættismanna Innlent „Auga fyrir auga, tönn fyrir tönn“ Innlent Fleiri fréttir Munu auglýsa eftir nýjum bæjarstjóra Réttmæt reiði vegna ofurkjara kjörinna fulltrúa og embættismanna „Auga fyrir auga, tönn fyrir tönn“ Tók fjögur ár að slá föstu að samræði við barn væri nauðgun Kærður fyrir að löðrunga hundinn sinn Óttast fordæmið sem ákvörðun ráðherra setur um Baldur Botnlaus gróðafýsn, viðsnúningur í nauðgunarmáli og óánægja vegna Baldurs „Erum við að fara að deyja?“ Saka stjórnvöld um að tefja endurreisn Grindavíkur Óvenjuleg fley undan ströndum Reykjavíkur Með um 2,8 milljónir í laun sem bæjarstjóri Kjarnorkuknúinn kafbátur í þjónustuheimsókn Ákvörðun innviðaráðherra beri vott um „ákveðið skeytingarleysi“ Íbúi á höfuðborgarsvæðinu kærður fyrir að „misþyrma“ gæludýrinu sínu Nýr bæjarstjóri fær rúmar 2,5 milljónir á mánuði Íslenskur ofurjeppi á leið í framleiðslu Dró sér fé sem gjaldkeri framboðsins Reyndist fangi undir rafrænu eftirliti Hundruð sitja um störfin, íslenskur bíll og Hildur Guðna í beinni Segir ekkert eiga að koma í veg fyrir að Airbus noti Reykjavík Rannsaka líkamsárás gegn unglingsstúlku Pálmi fékk kröfum Bríetar vísað frá að mestu Mótmæli við Austurvöll Vill leysa flöskuhálsinn í raforkumálum Vestfjarða með lagabreytingu Hátt á þriðju milljón á mánuði Án ökuréttinda og óhæfur til aksturs þegar banaslysið varð Livio skylt að greiða Ingunni 25 milljónir Lækka bílastæðagjöld við Seljalandsfoss Mótmælendur í Skuggasundi fá ekki krónu Sættust um bikbreiðuna Sjá meira