Afrituðu viðkvæmar heilsufarsupplýsingar úr kerfinu Sólrún Dögg Jósefsdóttir skrifar 12. desember 2025 20:18 Elliheimilið Grund við Hringbraut. Vísir/Vilhelm Óprúttnum aðilum, sem gerðu tölvuárás á kerfi Grundarheimila í vikunni, tókst að afrita viðkvæmar persónuupplýsingar um skjólstæðinga áður en árásin uppgötvaðist. Meðal þeirra gagna voru upplýsingar um heilsufar, sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“ Tölvuárásir Hjúkrunarheimili Mest lesið Brugðið yfir því hvernig talað sé um Ólaf Ragnar Innlent Kornabarn reyndist á lífi í líkhúsi Erlent Fannst blautur og kaldur eftir fimm tíma leit Innlent „Ef það gerist aftur mun þetta versna til muna!“ Erlent Ekki jákvætt þegar lögregla tekur af manni launin Innlent Kristrún um Trump: „Það er hlýtt á milli okkar“ Innlent Ætla aftur að mála regnbogafánann Innlent Sníkjudýrsaðferðin komin til Íslands: Hvers vegna var efnunum komið fyrir í sjókistu? Innlent Rússneska herskipið aftur innan lögsögunnar Innlent Sneri sér við, greip í spaðann á Kristrúnu og gekk út Innlent Fleiri fréttir Fannst blautur og kaldur eftir fimm tíma leit Ætla aftur að mála regnbogafánann Brugðið yfir því hvernig talað sé um Ólaf Ragnar Rússneska herskipið aftur innan lögsögunnar Jón Ingvar vildi níutíu milljónir en fær ekki krónu Kristrún um Trump: „Það er hlýtt á milli okkar“ Ríkisútvarpið braut ekki gegn siðareglum Trump, hóteldeilur og VestFest í kvöldfréttum Evrópusambandið sé verkfæri til að ná stöðugleika Stjórnandi drónans taldi sér ógnað og byssumaðurinn dæmdur Aukin framlög til varnarmála og öflugur stuðningur við Úkraínu á leiðtogafundi NATO Talið að tveir hafi staðið að meintum hatursglæp Gæsluvarðhald framlengt í Straumsvíkurmálinu Lögreglan leitar þessara manna Ísland skari fram úr ESB á flestum mælikvörðum Rannsaka málið sem hatursglæp Sneri sér við, greip í spaðann á Kristrúnu og gekk út Eldsvoði á Siglufirði nam þriðjungi bættra tjóna Ekki jákvætt þegar lögregla tekur af manni launin Fara áfram fram á varðhald yfir öllum níu Fær mál vegna sáðláts í andlit ekki tekið upp á ný Raforkueftirlitið fylgist með að lægri raforkukostnaður skili sér til neytenda Spenna á ráðstefnu NATO, raforkukostnaður og biskup um regnbogafánann „Líkist meira fána Grænhöfðaeyja heldur en þeim íslenska“ Lokuð akrein á Suðurlandsvegi og kvikmyndatökur á Krýsuvíkurleið Ummæli Trump um Grænland þurfi ekki að koma á óvart Skemmdarvargar máluðu yfir regnbogafánann Bjóða 250 þúsund krónur fyrir staðsetningu hvalveiðiskipanna Sníkjudýrsaðferðin komin til Íslands: Hvers vegna var efnunum komið fyrir í sjókistu? Hættuástand skapist eftir fráhvarf 3G Sjá meira
Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“
Tölvuárásir Hjúkrunarheimili Mest lesið Brugðið yfir því hvernig talað sé um Ólaf Ragnar Innlent Kornabarn reyndist á lífi í líkhúsi Erlent Fannst blautur og kaldur eftir fimm tíma leit Innlent „Ef það gerist aftur mun þetta versna til muna!“ Erlent Ekki jákvætt þegar lögregla tekur af manni launin Innlent Kristrún um Trump: „Það er hlýtt á milli okkar“ Innlent Ætla aftur að mála regnbogafánann Innlent Sníkjudýrsaðferðin komin til Íslands: Hvers vegna var efnunum komið fyrir í sjókistu? Innlent Rússneska herskipið aftur innan lögsögunnar Innlent Sneri sér við, greip í spaðann á Kristrúnu og gekk út Innlent Fleiri fréttir Fannst blautur og kaldur eftir fimm tíma leit Ætla aftur að mála regnbogafánann Brugðið yfir því hvernig talað sé um Ólaf Ragnar Rússneska herskipið aftur innan lögsögunnar Jón Ingvar vildi níutíu milljónir en fær ekki krónu Kristrún um Trump: „Það er hlýtt á milli okkar“ Ríkisútvarpið braut ekki gegn siðareglum Trump, hóteldeilur og VestFest í kvöldfréttum Evrópusambandið sé verkfæri til að ná stöðugleika Stjórnandi drónans taldi sér ógnað og byssumaðurinn dæmdur Aukin framlög til varnarmála og öflugur stuðningur við Úkraínu á leiðtogafundi NATO Talið að tveir hafi staðið að meintum hatursglæp Gæsluvarðhald framlengt í Straumsvíkurmálinu Lögreglan leitar þessara manna Ísland skari fram úr ESB á flestum mælikvörðum Rannsaka málið sem hatursglæp Sneri sér við, greip í spaðann á Kristrúnu og gekk út Eldsvoði á Siglufirði nam þriðjungi bættra tjóna Ekki jákvætt þegar lögregla tekur af manni launin Fara áfram fram á varðhald yfir öllum níu Fær mál vegna sáðláts í andlit ekki tekið upp á ný Raforkueftirlitið fylgist með að lægri raforkukostnaður skili sér til neytenda Spenna á ráðstefnu NATO, raforkukostnaður og biskup um regnbogafánann „Líkist meira fána Grænhöfðaeyja heldur en þeim íslenska“ Lokuð akrein á Suðurlandsvegi og kvikmyndatökur á Krýsuvíkurleið Ummæli Trump um Grænland þurfi ekki að koma á óvart Skemmdarvargar máluðu yfir regnbogafánann Bjóða 250 þúsund krónur fyrir staðsetningu hvalveiðiskipanna Sníkjudýrsaðferðin komin til Íslands: Hvers vegna var efnunum komið fyrir í sjókistu? Hættuástand skapist eftir fráhvarf 3G Sjá meira