Göteborgs Tekniska College och GTG utsattes för ett dataintrång i början av september 2026. Den 11 september fick vi veta att vi inte kan utesluta att den som gjorde intrånget också kopierade information från skolans servrar. I den informationen finns personuppgifter om studerande och personal. När personuppgifter kan ha röjts på det här sättet är vi skyldiga att informera dig. Här berättar vi vad som har hänt, vad det kan innebära för våra dig, vad vi gör och vad du själv bör göra.
Du behöver inte vara orolig - men det finns några saker du behöver göra.
Vad har hänt?
Natten mellan den 1 och 2 september 2026 tog sig en utomstående angripare in i skolans datorsystem och låste ett antal servrar. Detta kallas för ett ransomware-angrepp. Servrarna återställdes från säkerhetskopior och allt fungerade som vanligt igen. Då fanns inga belägg för att uppgifter hade läckt ut.
Den 11 september upptäcktes tecken på att angriparen kan ha kopierat information från servrarna innan de låstes. Vi vet inte säkert om det har hänt, men vi kan inte utesluta det. Därför måste vi räkna med att personuppgifter om dig kan finnas hos någon som inte har rätt till dem. Händelsen är polisanmäld samt anmäld till Integritetsskyddsmyndigheten (IMY), som är den myndighet som kontrollerar hur personuppgifter hanteras.
Vilka uppgifter handlar det om?
Uppgifter om studerande som fanns på de drabbade servrarna är:
- namn
- personnummer
- e-postadress
- hemadress
- användarnamn och lösenord till ditt skolkonto
- kontonummer och bank som fått stipendier
Vem berörs?
Ungefär 350 elever på gymnasiet,150 vuxenstuderande och 100 anställda. Har du fått det här brevet finns dina uppgifter i de system som har drabbats, men vi vet inte om just dina uppgifter har spridits.
Vad kan hända?
Om uppgifterna har kopierats är det värsta som kan hända att någon använder dem för att
- logga in på ditt skolkonto – eller på andra konton där du använder samma lösenord, till exempel e-post, Instagram, Snapchat, Discord eller spelkonton
- lura dig med falska meddelanden som ser ut att komma från skolan, en lärare, banken eller en kompis
- utge sig för att vara dig och till exempel beställa saker eller teckna abonnemang i ditt namn (id-kapning)
- sprida uppgifter om dig på internet
Vad har skolan gjort?
- servrarna är återställda och kontrollerade
- vi har anmält händelsen till polisen och IMY
- vi kommer under hösten införa tvåfaktorsautentisering – extra inloggningsskydd med kod i mobilen
- vi har kontrollerat Teams och OneDrive och har inte hittat några tecken på intrång där
- vi förstärker skyddet mot intrång
Vad ska du göra nu?
- Vi kommer byta lösenord på ditt skolkonto. Du kommer inom kort tvingas byta lösenord. Har du använt samma eller nästan samma lösenord någon annanstans? Byt där också. Använd olika lösenord för olika konton. Ett bra lösenord är långt – gärna flera ord eller en mening som är lätt att komma ihåg men svår att gissa.
- Var misstänksam mot konstiga meddelanden. Det kan komma mejl, sms eller DM som ser ut att komma från skolan, en lärare, banken eller en kompis, och som ber dig klicka på en länk, logga in eller skicka en kod. Gör det inte. Skolan kommer aldrig att be dig om ditt lösenord eller om koder.
- Lämna aldrig ut koder eller BankID för att någon som kontaktar dig ber om det. Är du osäker – lägg på, fråga en vuxen eller ring upp själv på ett nummer du vet är rätt.
- Håll koll på om något konstigt händer: post som försvinner, fakturor på saker du inte har beställt, konton eller inloggningar du inte känner igen.
- Berätta om något händer. Om du misstänker att någon har använt dina uppgifter, eller om du har klickat på något du inte borde: meddela skolan så fort som möjligt. Ju mer kunskap vi får, desto lättare är det att stoppa. Anmäl också till polisen.
