Nieuprawnione osoby uzyskały dostęp do danych osobowych pracowników Laerdal w wyniku cyberataku na zewnętrznego dostawcę oprogramowania. Firma ze Stavanger apeluje do obecnych i byłych pracowników spółek grupy, którzy byli zatrudnieni między 1 stycznia 2018 a 5 października 2026 roku, aby kontaktowali się z nią w razie pytań dotyczących swoich danych.
Atak na zewnętrznego dostawcę
Laerdal poinformowało o cyberataku w połowie października. Z komunikatu firmy wynika, że zaatakowany został zewnętrzny dostawca oprogramowania wykorzystywanego do przetwarzania danych pracowniczych. Nie ujawniono jego nazwy ani szczegółów technicznych incydentu.
Firma zaangażowała zewnętrznych specjalistów do zbadania sprawy i poinformowała, że powiadamiane są właściwe organy. Prezes Laerdal Medical, Alf-Christian Dybdahl, przyznał, że sytuacja budzi niepokój wśród pracowników. Zapowiedział również przekazywanie kolejnych informacji w miarę postępów dochodzenia.
Wskazanie tego okresu nie oznacza, że naruszenie dotyczy każdej zatrudnionej wówczas osoby. Firma nadal ustala, jakie informacje zostały objęte incydentem i kogo on dotyczy.
Laerdal nie stwierdziło dotąd naruszenia danych klientów
Według dotychczasowych ustaleń firmy nie ma przesłanek wskazujących, że cyberatak objął dane klientów, dane dotyczące produktów, własność intelektualną lub informacje o transakcjach klientów. Laerdal informuje również, że incydent nie dotyczy usług skierowanych do klientów ani innych podmiotów zewnętrznych.
To istotne rozróżnienie w przypadku przedsiębiorstwa dostarczającego technologie wykorzystywane w edukacji medycznej i szkoleniach z resuscytacji.
Obecni i byli pracownicy, którzy chcą ustalić, czy incydent może dotyczyć ich danych, mogą skontaktować się bezpośrednio z firmą pod adresem incidentresponse@laerdal.com. Mogą z niego skorzystać osoby, które pracowały w jednej ze spółek grupy między 1 stycznia 2018 a 5 października 2026 roku iNa obecnym etapie Laerdal nie opublikowało pełnej listy osób objętych naruszeniem ani szczegółowego wykazu ujawnionych informacji.
Źródło: oficjalne komunikaty Laerdal z października 2026 roku.