Skolplattformen Google Workspace for Educations har sedan 2020 använts i 24 kommunala skolor bland annat för att ge återkoppling på tilldelade elevuppgifter. Cirka 6.000 elever och 1.300 anställdas personuppgifter har behandlats i systemet utan att Östersunds kommun gjort en risk- och konsekvensanalys av den personuppgiftsbehandling som sker.

IMY (Integritetsskyddsmyndigheten) menar att en så pass omfattande personuppgiftsbehandling i behöver föregås av en risk- och konsekvensanalys. Därför utfärdar IMY en sanktionsavgift på 300.000 kronor till ban- och utbildningsnämnden.

Allvarlig risk för den enskildes kontroll över sina personuppgifter

– Det är nödvändigt att göra en konsekvensbedömning, om det finns en hög risk för personers fri- och rättigheter i samband med en personuppgiftsbehandling, för att kunna vidta lämpliga skyddsåtgärder, säger Nina Hellgren, jurist på IMY. Att identifiera risker och därefter hantera dem, är en viktig del av ett kontinuerligt och systematiskt dataskyddsarbete.

Att barn- och utbildningsnämnden inte utfört en konsekvensbedömning innan skolplattformen infördes gör att IMY utfärdar en administrativ sanktionsavgift på 300 000 kronor mot nämnden för överträdelse av dataskyddsförordningen, GDPR.

Länk: IMY:s beslut

Samtliga stadsbussar i Malmö har kameror som spelar och lagrar filmer när bussarna är i trafik. Men från och med januari 2024 ska bussarna sända livebilder till trafikledningscentralen.

SVT Skåne som var först med att berätta om kamerorna berättar att Nobina sedan februari 2022 har ett pilotprojekt där kameror i buss 5 och 7 sänt bilder i realtid till bolagets trafikledningscentral. Särskilt utbildade trafikledare övervakar och granskar bilderna för att upptäcka sådant som kan påverka tryggheten och säkerhet i bussen.

Om trafikledaren eller bussföraren upplever en hotfull eller farlig situation kan polis larmas. Bussföraren kan också själv larma och då startas en kamera vid förarplatsen. Bakgrunden till att projektet nu blir en permanent del av Nobinas säkerhetsarbete är det allt våldsammare samhällsklimatet.

Länk: Livekameror på samtliga bussar – Malmö först i landet (SVT Skåne)

Sedan i måndags morse kl 8 pågår felsökning i Region Stockholms och Region Gotlands huvudjournalsystem Take Care. Det var efter ett planerat underhåll i helgen som problemen började. IT-systemet gick väldigt trögt eller svarade inte alls. I det läget beslutades att man skulle övergå till manuella rutiner.

Med Back Up-lösningenen, som egentligen är en nödlösning, kan vårdgivarna fungera i stort sett normalt. Vårdgivarna uppmanas därför att använda systemet under tiden som felsökningen pågår. Som patient kan man känna sig helt trygg. Alla som behöver vård oavsett vårdnivå kommer också att få den.

Region Stockholms sjukhusledning har beslutat att kvarstå i Regional Särskild Sjukhusledning (RSSL) och befinner sig i nuläget i stabsläge. Det innebär att ett antal viktiga besluts- och analysfunktioner har högre beredskap och även deltar i arbetet med att hantera situationen.

Länk: Fortsatt felsökning i Take Care (Region Stockholm)

Sedan igår morse har Region Stockholm och Region Gotland drabbats av stora driftstörningar i huvudjournaqsystemet Take Care. Men klockan 12.30 meddelade Region Stockholm att man tagit en back-up-lösning i drift som gör att systemet i stort sett går använda som vanligt. Man betonar dock att läget är fortsatt allvarligt och sjukhusledningen kvarstår i RSSL (Regional Särskild Sjukhusledning) och stabsläge.

Det var ett underhållsarbete i helgen som orsakade det allvarliga störningarna i vårddokumentationssystemet Take Care. Störningarna i systemet är de allvarligaste på flera år. Sommaren 2022 drabbades regionen också av omfattande störningar i Take Care men då lyckades man återställa till normal drift samma dag.

Alla som behöver vård får vård

Region Stockholm betonar också att alla som är i behov av vård också kan få denna trots driftstörningarna. Är man i behov av vård ska man höra av sig precis som vanligt.

Länk: Back-up-lösning ger tillgång till Take Care (Region Stockholm)

Region Gotland uppger på sin hemsida att de omfattande störningarna i huvudjournaqsystemet Take Care är lösta. Sedan ca klockan 9.30 återgår man till normal drift.

Länk: Störningarna i Take Care lösta (Region Gotland)

VECKOBREV

Blandade nyheter från veckan som gått. Idag är det många som handlar klappar inför jul och vi vill uppmana alla läsare att vara lite extra vaksamma. Som alltid så är ett erbjudande som är för bra för att vara sant ofta falskt.

Nyheter i veckan

More than 330,000 Medicare recipients affected by MOVEit breach (17 nov)
https://therecord.media/more-than-hundreds-thousands-medicare-moveit…
185,000 Individuals Impacted by MOVEit Hack at Car Parts Giant AutoZone (22 nov)
https://www.securityweek.com/185000-individuals-impacted-by-moveit-hack-at-car-parts-giant-autozone/

Canadian government discloses data breach after contractor hacks (20 nov)
https://www.bleepingcomputer.com/news/security/canadian-government-discloses-data-breach-after-contractor-hacks/

Danska mäklaren EDC utpressas att betala lösensumma för att undvika att 700 000 kunders data publiceras (på danska) (20 nov)
https://finans.dk/erhverv/ECE16613128/edc-afpresses-betal-eller-700000-kunders-data-laegges-paa-internettet/

Greater Paris wastewater agency dealing with cyberattack (20 nov)
https://therecord.media/paris-wastewater-agency-hit-cyberattack

British Library: Employee data leaked in cyber attack (22 nov)
https://www.bbc.com/news/entertainment-arts-67484639

US Cybersecurity Lab Suffers Major Data Breach (21 nov)
https://www.infosecurity-magazine.com/news/us-cybersecurity-lab-major-data/

Hacktivists breach U.S. nuclear research lab, steal employee data (21 nov)
https://www.bleepingcomputer.com/news/security/hacktivists-breach-us-nuclear-research-lab-steal-employee-data/

Kansas officials blame 5-week disruption of court system on “sophisticated foreign cyberattack” (21 nov)
https://apnews.com/article/kansas-courts-cyberattack-hack-network-offline-097a11cfa9de552ec5a9ea49b500d3d6

Svenska kyrkan drabbad av allvarlig it-störning (23 nov)
https://www.svt.se/nyheter/inrikes/svenska-kyrkan-drabbad-av-allvarlig-it-storning–wej89e

Rapporter och analyser

Mitigation Guide: Healthcare and Public Health (HPH) Sector (17 nov)
https://www.cisa.gov/resources-tools/resources/mitigation-guide-healthcare-and-public-health-hph-sector

A deep dive into Phobos ransomware, recently deployed by 8Base group (17 nov)
https://blog.talosintelligence.com/deep-dive-into-phobos-ransomware/

Researchers extract RSA keys from SSH server signing errors (19 nov)
https://www.bleepingcomputer.com/news/security/researchers-extract-rsa-keys-from-ssh-server-signing-errors/

Konni Campaign Distributed Via Malicious Document (20 nov)
https://www.fortinet.com/blog/threat-research/konni-campaign-distributed-via-malicious-document

CVE-2023-46604 (Apache ActiveMQ) Exploited to Infect Systems With Cryptominers and Rootkits (20 nov)
https://www.trendmicro.com/en_us/research/23/k/cve-2023-46604-exploited-by-kinsing.html

Is this the real life? Is this just fantasy? Caught in a landslide, NoEscape from NCC Group (20 nov)
https://research.nccgroup.com/2023/11/20/is-this-the-real-life-is-this-just-fantasy-caught-in-a-landslide-noescape-from-ncc-group/

The ‘Gram Scam: Meta Phishing Attack Lures Victims via Spoofed Copyright Infringement Policy (20 nov)
https://perception-point.io/blog/the-gram-scam-meta-phishing-attack-lures-victims-via-spoofed-copyright-infringement-policy/

New “Agent Tesla” Variant: Unusual “ZPAQ” Archive Format Delivers Malware (21 nov)
https://www.gdatasoftware.com/blog/2023/11/37822-agent-tesla-zpaq

Navigating the SMB Threat Landscape: Key Insights from Huntress’ SMB Threat Report (21 nov)
https://www.huntress.com/blog/navigating-the-smb-threat-landscape-key-insights-from-huntress-smb-threat-report

PlayCrypt Ransomware-as-a-Service Expands Threat from Script Kiddies and Sophisticated Attackers (21 nov)
https://adlumin.com/post/playcrypt-ransomware-as-a-service-expands-threat-from-script-kiddies-and-sophisticated-attackers/

Digitalisering i vården skapar nya risker (21 nov)
https://www.foi.se/nyheter-och-press/nyheter/2023-11-21-digitalisering-i-varden-skapar-nya-risker.html

StopRansomware: LockBit 3.0 Ransomware Affiliates Exploit CVE 2023-4966 Citrix Bleed Vulnerability (21 nov)
https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-325a

A Touch of Pwn – Part I (21 nov)
https://blackwinghq.com/blog/posts/a-touch-of-pwn-part-i/

Comparative Study Results on Linux and Windows Ransomware Attacks, Exploring Notable Trends and Surge in Attacks on Linux Systems (21 nov)
https://blog.checkpoint.com/security/comparative-study-results-on-linux-and-windows-ransomware-attacks-exploring-notable-trends-and-surge-in-attacks-on-linux-systems/

Atomic Stealer distributed to Mac users via fake browser updates (21 nov)
https://www.malwarebytes.com/blog/threat-intelligence/2023/11/atomic-stealer-distributed-to-mac-users-via-fake-browser-updates

InfectedSlurs Botnet Spreads Mirai via Zero-Days (21 nov)
https://www.akamai.com/blog/security-research/new-rce-botnet-spreads-mirai-via-zero-days

Cyberattackerna allt fler – svenska vården extra utsatt (22 nov)
https://computersweden.idg.se/2.2683/1.780449/cyberattackerna-okar-varden-extra-utsatt

Malware dev says they can revive expired Google auth cookies (21 nov)
https://www.bleepingcomputer.com/news/security/malware-dev-says-they-can-revive-expired-google-auth-cookies/

Informationssäkerhet och blandat

Reflecting on 20 years of Patch Tuesday (17 nov)
https://msrc.microsoft.com/blog/2023/11/reflecting-on-20-years-of-patch-tuesday/

Radioinslag: Angripare riktar in sig mot svenskt näringsliv – vill slå ut verksamhet (20 nov)
https://sverigesradio.se/artikel/angripare-riktar-in-sig-mot-svenskt-naringsliv-vill-sla-ut-verksamhet

Radioinslag: Dålig koll på cybersäkerhet – så kan företag skydda sig (20 nov)
https://sverigesradio.se/avsnitt/dalig-koll-pa-cybersakerhet-sa-kan-foretag-skydda-sig–2

Var vaksam i julhandeln – bedragare lurar med paketbluffar (20 nov)
https://internetstiftelsen.se/nyheter/var-vaksam-i-julhandeln-bedragare-lurar-med-paketbluffar/

EU cybersecurity exercise: foster cooperation, secure free and fair EU elections (21 nov)
https://www.enisa.europa.eu/news/eu-cybersecurity-exercise-foster-cooperation-secure-free-and-fair-eu-elections

Will Quantum Computing change the way we use encryption? (23 nov)
https://betanews.com/2023/11/23/will-quantum-computing-change-the-way-we-use-encryption/

CERT-SE i veckan

Flera sårbarheter i Citrix Netscaler ADC och Netscaler Gateway (uppdaterad 2023-11-20)

VECKOBREV

Ännu en patch-tisdag har passerat med säkerhetsuppdateringar från olika tillverkare. CERT-SE:s omvärldsbevakning denna vecka innehåller ytterligare publiceringar av rättade sårbarheter, en samling rapporter och annan intressant läsning.

Missa inte lördagens CTF-händelse: FOI ordnar årets uppsättning av Crate-CTF

Nyheter i veckan

Gone phishing: Hackers leverage automation to launch MFA attacks and SEO poisoning (13 nov)https://www.scmagazine.com/perspective/hackers-leverage-automation-to-launch-email-and-mfa-attacks

DP World: Australia sites back online after cyber-attack (13 nov)https://www.bbc.com/news/business-67400164

CISA warns of actively exploited Juniper pre-auth RCE exploit chain (13 nov)https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-juniper-pre-auth-rce-exploit-chain/

In a first, cryptographic keys protecting SSH connections stolen in new attack (13 nov)https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/

Luleå måste öka takten – lägger miljoner på it-säkerhet (14 nov)https://sverigesradio.se/artikel/lulea-tvingas-oka-takten-lagger-miljoner-pa-it-sakerhet

Hackers are exploiting ‘CitrixBleed’ bug in the latest wave of mass cyberattacks (14nov)https://techcrunch.com/2023/11/14/citrix-bleed-critical-bug-ransomware-mass-cyberattacks/

After Critical Bug Disclosures, TETRA Emergency Comms Code Goes Public (15 nov)https://www.darkreading.com/ics-ot/critical-bug-tetra-emergency-comms-code-public

Official City of Long Beach Statement Regarding a Network Security Incident Targeting City Systems (15 nov)https://www.longbeach.gov/latest-news/official-city-of-long-beach-statement..
Long Beach, California turns off IT systems after cyberattack (16 nov)https://www.bleepingcomputer.com/news/security/long-beach-california-turns-off-it-systems-after-cyberattack/

Royal Mail jeopardizes users with open redirect flaw (15 nov)https://cybernews.com/security/royal-mail-open-redirect-flaw/

Australia’s critical infrastructure under regular and rising attack from hackers, ASD warn (15 nov)https://www.theguardian.com/australia-news/2023/nov/15/cyberattack-warning-dp-world-australia-infrastructure

CISA AA23-319A | #StopRansomware: Rhysida Ransomware (15 nov)https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-319a

Google search ads abused to spread ransomware by ALPHV/BlackCat gang (15 nov)https://www.scmagazine.com/news/google-search-ads-abused-to-spread-ransomware-by-alphv-blackcat-gang

MySQL servers targeted by ‘Ddostf’ DDoS-as-a-Service botnet (16 nov)https://www.bleepingcomputer.com/news/security/mysql-servers-targeted-by-ddostf-ddos-as-a-service-botnet/

CISA AA23-320A | Scattered Spider (16 nov)https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-320a..
FBI shares tactics of notorious Scattered Spider hacker collective (17 nov)https://www.bleepingcomputer.com/news/security/fbi-shares-tactics-of-notorious-scattered-spider-hacker-collective/

Toyota confirms breach after Medusa ransomware threatens to leak data (16 nov)https://www.bleepingcomputer.com/news/security/toyota-confirms-breach-after-medusa-ransomware-threatens-to-leak-data/

Europol and Eurojust support Czech and Ukrainian police in taking down multi-million euro voice phishing gang (16 nov)https://www.europol.europa.eu/media-press/newsroom/news/europol-and-eurojust-support-czech-and-ukrainian-police-in-taking-down-multi-million-euro-voice-phishing-gang

Rapporter och analyser

Hive Ransomware’s Offspring: Hunters International Takes the Stage (9 nov)https://www.bitdefender.com/blog/businessinsights/hive-ransomwares-offspring-hunters-international-takes-the-stage/

Bitter Pill: Third-Party Pharmaceutical Vendor Linked to Pharmacy and Health Clinic Cyberattack (9 nov)https://www.huntress.com/blog/third-party-pharmaceutical-vendor-linked-to-pharmacy-and-health-clinic-cyberattack

Same threats, different ransomware (10 nov)https://news.sophos.com/en-us/2023/11/10/vice-society-and-rhysida-ransomware/

Ransomware Attacks against the Energy Sector on the rise – Nuclear and Oil & Gas are Major Targets in 2024 (12 nov)https://www.resecurity.com/blog/article/ransomware-attacks-against-the-energy-sector-on-the-rise-nuclear-and-oil-gas-are-major-targets-2024

Report: The attack against Danish, critical infrastructure (12 nov)https://sektorcert.dk/wp-content/uploads/2023/11/SektorCERT-The-attack-against-Danish-critical-infrastructure-TLP-CLEAR.pdf

NCSC warns of enduring and significant threat to UK’s critical infrastructure (14 nov)https://www.ncsc.gov.uk/news/ncsc-warns-enduring-significant-threat-to-uks-critical-infrastructure..
NCSC Annual Review 2023: https://www.ncsc.gov.uk/collection/annual-review-2023

ASD Cyber Threat Report 2022-2023 (14 nov)https://www.cyber.gov.au/about-us/reports-and-statistics/asd-cyber-threat-report-july-2022-june-2023

Center for Cybersikkerhed udgiver årsberetning for 2022 (15 nov)https://www.cfcs.dk/da/nyheder/2023/center-for-cybersikkerhed-udgiver-arsberetning-for-2022/

Lockbit Overview November 2023 : Access, Encryption, Exfiltration & Mitigationhttps://www.fsisac.com/knowledge..
Report: https://www.fsisac.com/hubfs/Knowledge/LockBit-AccessEncryptionExfiltrationMitigation.pdf

LockBit ransomware group assemble strike team to breach banks, law firms and governments (14 nov)https://doublepulsar.com/lockbit-ransomware-group-assemble-strike-team-to-breach-banks-law-firms-and-governments-4220580bfcee

Cybersecurity Investment: Spotlight on Vulnerability Management (16 nov)https://www.enisa.europa.eu/news/cybersecurity-investment-spotlight-on-vulnerability-management..
NIS Investments Report 2023: https://www.enisa.europa.eu/publications/nis-investments-2023

Zimbra 0-day used to target international government organizations (16 nov)https://blog.google/threat-analysis-group/zimbra-0-day-used-to-target-international-government-organizations/

Informationssäkerhet och blandat

International Counter Ransomware Initiative 2023 Joint Statement (1 nov)https://www.whitehouse.gov/briefing-room/statements-releases/2023/11/01/international-counter-ransomware-initiative-2023-joint-statement/

Enhanced EU-Ukraine cooperation in Cybersecurity (13 nov)https://www.enisa.europa.eu/news/enhanced-eu-ukraine-cooperation-in-cybersecurity

Business Continuity in a Box (13 nov)https://www.cisa.gov/resources-tools/resources/business-continuity-box

Telenor-sjefen ber om Nato-hjelp mot trusler (13 nov)https://www.tv2.no/nyheter/utenriks/telenor-sjefen-ber-om-nato-hjelp-mot-trusler/16198449/

Credit card skimming on the rise for the holiday shopping season (14 nov)https://www.malwarebytes.com/blog/threat-intelligence/2023/11/credit-card-skimming-on-the-rise-for-the-holiday-shopping-season

EU Commission pitches double reporting of open security loopholes in cybersecurity law (15 nov)https://www.euractiv.com/section/cybersecurity/news/eu-commission-pitches-double-reporting-of-open-security-loopholes-in-cybersecurity-law/

2023 Holiday Scam Predictions—Here’s What You Should Know (15 nov)https://www.proofpoint.com/us/blog/security-awareness-training/holiday-scam-predictions

Varning för “Svarta månaden”: Så skyddar du dig (16 nov)https://sakerhetskollen.se/aktuella-brott/varning-for-svarta-manaden-sa-skyddar-du-dig

How DDoS attacks are taking down even the largest tech companies (16 nov)https://www.bleepingcomputer.com/news/security/how-ddos-attacks-are-taking-down-even-the-largest-tech-companies/

Ukraine Tracks a Record Number of Cyber Incidents During War (16 nov)https://www.bankinfosecurity.com/ukraine-tracks-record-number-cyber-incidents-during-war-a-23606

7 common mistakes companies make when creating an incident response plan and how to avoid them (16 nov)https://blog.talosintelligence.com/seven-common-mistakes-companies-make-when-creating-an-incident-response-plan-and-how-to-avoid-them/

3 Ways Behavioral Economics Obstructs Cybersecurity (16 nov)https://www.darkreading.com/vulnerabilities-threats/3-ways-behavioral-economics-obstructs-cybersecurity

Threat Intel: To Share or Not to Share is Not the Question (16 nov)https://www.securityweek.com/threat-intel-to-share-or-not-to-share-is-not-the-question/

CERT-SE i veckan

Flera kritiska sårbarheter i produkter från Aruba Networks

Kritisk sårbarhet i VMware Cloud Director Appliance

Adobes månatliga säkerhetsuppdateringar för november 2023

Microsofts månatliga säkerhetsuppdateringar för november 2023

Risken är hög för ett mycket stort vulkanutbrott de kommande veckorna på Island. Redan har cirka 4.000 boende evakuerats i Grindavik, som är en halvö. Myndigheterna har utlyst nödläge och regeringen har samlats för att besluta om hur man ska hantera situationen.

Enligt myndigheterna har en 15 kilometer lång magnatunnel bildats i staden. De senaste dygnen har flera hundra jordskalv registrerats varje dygn och marken har långa och djupa sprickor där ånga pyser ut.

Flygtrafiken påverkas

Seismologiska experter säger att det kan röra sig om timmar eller dagar innan ett stort utbrott sker. Om det inträffar finns risken att utbrottet kastar upp aska flera kilometer i atmosfären. Situationen kan bli som 2010 när flygtrafiken under många månader lamslogs ett gigantiskt askmoln.