30 april 2026

Information om it-incident (all information samlad)

Torsdag 2026-04-30 kl: 11:30

Vi har idag beslutat att lämna stabsläget, då vi bedömer att stöttning i krishanteringen inte längre behövs. Störningen är nu begränsad och arbetet har gått in i en återbyggnadsfas där fokus ligger på att stegvis återställa berörda system och funktioner. Situationen är under kontroll och hanteras inom ordinarie verksamhet, men vissa delar fungerar fortfarande inte fullt ut. 

Vi fortsätter att följa utvecklingen noggrant och vidtar vid behov ytterligare åtgärder.

Detta har hänt:

Torsdag 2026-04-09 kl: 10:00

Dorotea kommun informerar att de blivit utsatta för en it-incident. Stadsnätet är inte drabbat och vi jobbar för att hitta tillfälliga lösningar för att upprätthålla den kommunala verksamheten.

Torsdag 2026-04-09 kl: 14:00

Ingen ny information att ge.

Torsdag 2026-04-09 kl: 16:30

Vi kan bekräfta att vi blivit utsatta för en ransomware-attack. Vi fortsätter jobba med incidenten tillsammans med extern hjälp. Händelsen är polisanmäld.

Vi har säkerställt att samhällsviktig verksamhet upprätthålls.

Fredag 2026-04-10 kl: 12:00

Arbetet med it-incidenten pågår fortsatt i nära samarbete med extern hjälp. Vi arbetar med felsökning och återställning av system.

Det är just nu även tillfälliga störningar för ett fåtal stadsnätskunder.

Fredag 2026-04-10 kl: 17:00

Dorotea kommun blev natten till den 9 april utsatt för ett cyberangrepp. Arbetet med cyberangreppet pågår fortsatt i nära samarbete med extern hjälp. Statsnätet är fortsatt påverkat i viss grad.

Cyberangreppet är en så kallad ransomware-attack, där angriparen tog kontroll över kommunens system.

Dorotea kommun arbetar utifrån att personuppgifter kan ha läckt, men kan i dagsläget inte säga vilka uppgifter det i så fall rör sig om.

I samband med detta uppmanar vi allmänheten att vara uppmärksamma på bedrägeriförsök via mejl och telefon.

Dorotea kommun vidtog omedelbart åtgärder för att skydda it-system och data när angreppet upptäcktes.

Hur kan jag påverkas?

Bedragare kan kontakta dig via mejl, sms eller telefon. Därför är det viktigt att vara extra vaksam på bedrägeriförsök och annan misstänkt aktivitet.

Klicka inte på okända länkar eller bilagor och var observant även om avsändaren tycks vara bekant.

Identifiera dig aldrig med Bank-ID om du inte själv tagit initiativ till kontakten.

Var vaksam på tecken på identitetskapning, som till exempel fakturor för varor du inte beställt eller kreditupplysningar du inte känner igen.

Söndag 2026-04-12 kl: 13:00

Vi är medvetna om att det fortfarande är vissa störningar i stadsnätet. Under dagen har en del kunder fått tillbaka sitt internet men ett fåtal saknar fortfarande. Vi beklagar situationen men jobbar på att lösa den. 

Måndag 2026-04-13 kl: 12:00

Vi har under helgen fortsatt att arbeta med den it-incident som drabbade oss 2026-04-09 - både med intern och extern personal. Som vi i fredags nämnde vidtar vi noggranna säkerhetsåtgärder och arbetar utifrån att personuppgifter har läckt. I samband med detta uppmanar vi allmänheten att vara uppmärksamma på bedrägeriförsök via mejl och telefon. Mer information om hur du kan påverkas finns längre ner i detta inlägg. Känner du oro? Ta kontakt med kommunen via vårt växelnummer 0942-140 00.

Stadsnätet är fortsatt drabbat av störningar. Vi prioriterar arbetet med att återställa dess funktion, vilket kan innebära ytterligare avbrott.

Vi tackar för ert tålamod och förståelse.

Ny information kommer 17:00.

Måndag 2026-04-13 kl: 17:00

Vi har ingen ny information att ge gällande it-incidenten eller stadsnätet.

Vi har idag beslutat att gå från stabsläge till förstärkningsläge. Förstärkningsläge innebär att krisledningen minskas men att verksamheterna har ett förstärkt fokus och stöd i arbetet med att hantera konsekvenserna av it-incidenten.

Från och med imorgon kommer information angående it-incidenten ges löpande på vardagar 12:00.

Tisdag 2026-04-14 kl: 12:00

Vi fortsätter arbeta med it-incidenten. Arbetet går framåt. Idag har vi påbörjat återställning och verifiering av kommunens system. Ännu har vi ingen prognos för när allt är återställt.

Stadsnätet har fortfarande störningar och det är fortsatt prioriterat att få ordning på detta. Vi ser i sociala medier att det sprids information om att man kan få i gång sitt internet om man byter internetleverantör men det stämmer inte. 

Myndigheten för civilt försvar skriver följande på sin webbplats: "Falsk och missvisande information är ett hot mot demokratiska samhällen - inte minst under samhällskriser. Missinformation, desinformation och andra former av falsk och missvisande information kan försvåra för hur enskilda människor kan informera sig och ta beslut, men också försvåra krishantering i hela samhället."

Myndigheten för civilt försvar har även ett faktablad kring falsk och missvisande information i sociala medier som ni kan läsa genom att klicka här.

Vi ber er tänka på vilken information ni delar och tar emot. Ta därför alltid kontakt med kommunen direkt om ni har frågor kring it-incidenten eller stadsnätet på telefonnummer 0942-140 00 eller info@dorotea.se 

Nästa information 2026-04-15 kl: 12:00

Onsdag 2026-04-15 kl: 12:00

Arbetet med it-incidenten fortsätter enligt plan. Vi har ingen ny information att ge.

Stadsnätets funktion återställdes igår vid 16.00. Stadsnätets störningar har inget med it-incidenten att göra utan är en isolerad händelse.

Igår gick vi ut med information om att man behöver återställa sin fiberkonverter för att få igång internet. Här hittar du information och instruktioner om detta. 

Behöver du hjälp att återställa din fiberkonverter? Ta kontakt med kommunen på telefonnummer 0942-140 00 eller info@dorotea.se

Nästa information 2026-04-16 kl: 14:00 

Torsdag 2026-04-16 kl: 14:00

Gällande it-incidenten så har vi ingen ny information att förmedla mer än att det går framåt. 

Stadsnätet är i gång sedan i tisdags och tidigare idag skickade vi ut en liten uppmaning om att felanmäla sin internetanslutning om man ännu inte fått i gång den. Ni kan ringa direkt till Ålrajt på telefonnummer 0942-795 100 så kommer dem och hjälper er. 

Nästa information 2026-04-17 kl: 14:00 

Fredag 2026-04-17 kl: 14:00

Vi fortsätter arbeta med att hantera it-incidenten och kommer att göra det även under helgen. Arbetet går hela tiden framåt.

Vår samlade lägesbild är att verksamheterna överlag fungerar stabilt och rullar på utan större störningar genom att arbeta med anpassningar och tillfälliga lösningar. Tack vare detta kan vi fortsatt upprätthålla våra verksamheter så att barn, äldre och medborgare påverkas så lite som möjligt av det läge vi befinner oss i.

Vi vill rikta ett stort tack till alla medborgare för er förståelse i den situation vi befinner oss i.

Nästa information 2026-04-20 kl: 14:00 

Måndag 2026-04-20 kl: 14:00

Vi fortsätter jobba med it-incidenten. Arbetet går framåt men det är fortfarande för tidigt att säga när vi åter är i normal drift.

Nästa information 2026-04-22 kl: 14:00 

Onsdag 2026-04-22 kl: 14:00

Vi är nu i en återuppbyggnadsfas och hädanefter kommer våra uppdateringar att ske vid behov. 

Lördag 2026-04-25 kl: 12:00

Vi har fått kännedom om att en kriminell aktör meddelat att ett okänt antal filer kommer att publiceras på darknet om en lösensumma inte betalas. Hot om publicering av filer är tyvärr vanligt och en förväntad konsekvens av en ransomware-attack. Dorotea kommun står fast vid att inte betala någon lösensumma.

Vi har förstått att risken funnits och har därför tidigare kommunicerat ut att personuppgifter kan ha exponerats.

En konsekvens av läckta personuppgifter är en förhöjd risk för nätfiskeattacker, identitetsstöld och bedrägeri. Det är viktigt att man är uppmärksam på riskerna och hur man kan påverkas.

För mer information om dina rättigheter och vad du kan göra för att stärka din digitala säkerhet hittar du mer information här:

Dina rättigheter enligt GDPR | IMY

Digital säkerhet | MCF

Kommunen har vidtagit följande åtgärder

It-incidenten anmäldes till Myndigheten för civilt försvar (MCF), Integritetskyddsmyndigheten (IMY) och Polismyndigheten. Polisen har även underrättats om hotet att publicera informationen. Vi jobbar aktivt med en extern aktör för att stärka vår cybersäkerhet för skydda våra system samt data.

Frågor kring händelsen

Om du har frågor kring händelsen kontakta Dorotea kommun på info@dorotea.se 

Nästa information: 2026-04-27 kl: 12:00

Måndag 2026-04-27 kl: 12:00

Inget nytt har framkommit under helgen. Vi återgår till att kommunicera vid behov.