Afrituðu viðkvæmar heilsufarsupplýsingar úr kerfinu Sólrún Dögg Jósefsdóttir skrifar 12. desember 2025 20:18 Elliheimilið Grund við Hringbraut. Vísir/Vilhelm Óprúttnum aðilum, sem gerðu tölvuárás á kerfi Grundarheimila í vikunni, tókst að afrita viðkvæmar persónuupplýsingar um skjólstæðinga áður en árásin uppgötvaðist. Meðal þeirra gagna voru upplýsingar um heilsufar, sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“ Tölvuárásir Hjúkrunarheimili Mest lesið Ráðherra lét henda þeim út þegar rætt var um Heiðarfjall Innlent Konan sem var borin út er látin Erlent Samþykktu að slíta kjarasamningum Innlent Tugmilljóna gjaldþrot félags fíkniefnasmyglara Innlent Niðurrif hafið á Laugasól Innlent Margaret Hamilton er látin Erlent Hafi ekki „fært sig eina litla tommu“ Innlent Segir í tísku að setja „alþjóðasamfélagið“ ofar eigin þjóð Erlent Kjaftshögg, blys og hrákur á VÍ - MR Innlent Hringdi inn þegar konan reyndist gift öðrum manni Innlent Fleiri fréttir Áreitti tíu ára stúlku ítrekað í fjóra daga Kveikja og slökkva á ljósastaurum vegna bilunar Bein útsending: Fjármálaráðstefna sveitarfélaga 2026 Hafi ekki „fært sig eina litla tommu“ Ráðherra lét henda þeim út þegar rætt var um Heiðarfjall Kjaftshögg, blys og hrákur á VÍ - MR Samþykktu að slíta kjarasamningum Niðurrif hafið á Laugasól „Vonbrigði að Icelandair fljúgi ekki lengur til Kulusuk“ Ljósastaurar bilaðir víða í Reykjavík Ræst út vegna logandi rafhlaupahjóls Serbar á Íslandi mótmæla: „Það er ósanngjarnt að taka af fólki réttinn til að kjósa“ Hringdi inn þegar konan reyndist gift öðrum manni Tugmilljóna gjaldþrot félags fíkniefnasmyglara „Við erum að gefa boltann upp“ Þétta samstarfið í útnorðri „Við erum tilbúin að skoða lengingu skólaársins“ Bein útsending: Blaðamannafundur Kristrúnar, Beinis og Jens Frederik SA á leið í árshátíðarferð á meðan klukkan tifar í kjaradeilu Sver af sér ábyrgð á rannsókn um karlmennsku Bílvelta á Vesturlandsvegi Sauð upp úr þegar Ragnar kallaði orð Ásgeirs óábyrg Verða að viðurkenna barn getið með staðgöngumæðrun Segir „gerviþak“ breyta litlu um „ryksugu“ Rúv Viðræður VR við SA á leið inn „blindgötu“ Tímarit eigi hvergi stað og fái enga styrki Segir fjölmiðlanefnd stjórnlausa og sektaóða Geti reynst erfitt að standa við verðlagsloforðin Hvetur flokka til að afla leyfa fyrir tónlist í pólitískum áróðri Rubio hafi staðfest varnarskuldbindingar gagnvart Íslandi Sjá meira
Frá þessu er greint í tilkynningu frá stofnuninni. Tölvuárásin var gerð á kerfi Grundarheimila á miðvikudag. Árásin fólst í því að tölvuþrjótar brutust inn á netþjóna og komust þannig inn í kerfi þar sem finna má upplýsingar um skjólstæðinga, íbúa, aðstandendur og starfsfólk Grundarheimilanna. Þrjótarnir ekki hótað birtingu Í tilkynningu segir að rannsókn hafi leitt í ljós að áður en tölvuárásin uppgötvaðist, hafi tölvuþrjótunum tekist að afrita hluta af þeim persónuupplýsingum sem finna mátti í kerfum heimilanna, sem sagt heilsufarsupplýsingar sem tengjast umönnun og veittri heilbrigðisþjónustu á heimilunum. „Ekkert bendir til þess að þessar upplýsingar hafi verið birtar og tölvuþrjótarnir hafa ekki hótað slíkri birtingu. Rannsókn árásarinnar stendur enn yfir með aðstoð færustu sérfræðinga landsins á þessu sviði,“ segir í tilkynningu. Þá segir að lokað hafi verið fyrir aðgang tölvuþrjótanna og ljóst þyki að engum gögnum eða upplýsingum hefur verið eytt eða þeim breytt. Heimilin hafi áfram fullan aðgang að öllum upplýsingum sem kerfin innihalda og árásin hefur því takmörkuð áhrif haft á þá þjónustu sem heimilin veita íbúum og skjólstæðingum. Í ljósi viðkvæms eðlis upplýsinganna séu skjólstæðingar, íbúar, aðstandendur og starfsmenn Grundar hvattir til að vera á varðbergi gagnvart mögulegri misnotkun á upplýsingunum af hálfu tölvuþrjótanna. Vakni grunur um slíka misnotkun skuli gæta fyllstu varúðar í samskiptum, bregðast ekki við heldur tilkynna til CERT-IS netöryggissveitarinnar. Þá er áréttað að Grundarheimilin muni ekki senda út neina pósta að fyrra bragði þar sem fólk er beðið um að senda upplýsingar eða ýta á hlekki. Tilkynnt hefur verið um árásina til Persónuverndar, Landlæknis og CERT-IS netöryggissveitarinnar í samræmi við það sem áskilið er í lögum og starfsleyfi heimilanna. Þá er verið að undirbúa kæru til lögreglu. „Grundarheimilin munu ræða við alla íbúa og hafa verið sendar sérstakar tilkynningar til starfsfólks, skjólstæðinga, íbúa og aðstandenda eftir því sem mögulegt er. Þá hefur fólki verið boðið að hafa samband beint með spurningar sem kunna að vakna.“
Tölvuárásir Hjúkrunarheimili Mest lesið Ráðherra lét henda þeim út þegar rætt var um Heiðarfjall Innlent Konan sem var borin út er látin Erlent Samþykktu að slíta kjarasamningum Innlent Tugmilljóna gjaldþrot félags fíkniefnasmyglara Innlent Niðurrif hafið á Laugasól Innlent Margaret Hamilton er látin Erlent Hafi ekki „fært sig eina litla tommu“ Innlent Segir í tísku að setja „alþjóðasamfélagið“ ofar eigin þjóð Erlent Kjaftshögg, blys og hrákur á VÍ - MR Innlent Hringdi inn þegar konan reyndist gift öðrum manni Innlent Fleiri fréttir Áreitti tíu ára stúlku ítrekað í fjóra daga Kveikja og slökkva á ljósastaurum vegna bilunar Bein útsending: Fjármálaráðstefna sveitarfélaga 2026 Hafi ekki „fært sig eina litla tommu“ Ráðherra lét henda þeim út þegar rætt var um Heiðarfjall Kjaftshögg, blys og hrákur á VÍ - MR Samþykktu að slíta kjarasamningum Niðurrif hafið á Laugasól „Vonbrigði að Icelandair fljúgi ekki lengur til Kulusuk“ Ljósastaurar bilaðir víða í Reykjavík Ræst út vegna logandi rafhlaupahjóls Serbar á Íslandi mótmæla: „Það er ósanngjarnt að taka af fólki réttinn til að kjósa“ Hringdi inn þegar konan reyndist gift öðrum manni Tugmilljóna gjaldþrot félags fíkniefnasmyglara „Við erum að gefa boltann upp“ Þétta samstarfið í útnorðri „Við erum tilbúin að skoða lengingu skólaársins“ Bein útsending: Blaðamannafundur Kristrúnar, Beinis og Jens Frederik SA á leið í árshátíðarferð á meðan klukkan tifar í kjaradeilu Sver af sér ábyrgð á rannsókn um karlmennsku Bílvelta á Vesturlandsvegi Sauð upp úr þegar Ragnar kallaði orð Ásgeirs óábyrg Verða að viðurkenna barn getið með staðgöngumæðrun Segir „gerviþak“ breyta litlu um „ryksugu“ Rúv Viðræður VR við SA á leið inn „blindgötu“ Tímarit eigi hvergi stað og fái enga styrki Segir fjölmiðlanefnd stjórnlausa og sektaóða Geti reynst erfitt að standa við verðlagsloforðin Hvetur flokka til að afla leyfa fyrir tónlist í pólitískum áróðri Rubio hafi staðfest varnarskuldbindingar gagnvart Íslandi Sjá meira