Vid lunchtid fredagen den 23 januari upptäcktes ett intrång i Gudstjänstwebben som är Equmeniakyrkans kyrkohandbok i digitalt format och också ett gudstjänstplaneringsverktyg samt materialbank. Alla medlemmar i Equmeniakyrkan kan skapa ett konto och det finns idag cirka 1200 konton. Joacim Anesund, som är Equmeniakyrkans dataskyddsombud, berättar att intrånget upptäcktes genom att sajten betedde sig konstigt.
– Det gick inte riktigt att kommunicera med den. När leverantörerna av sidan sedan gick in upptäckte de konstiga filer på sajten.
Gudstjänstwebben kom upp igen i fredags och Equmeniakyrkan har vidtagit nödvändiga steg för att säkerställa fortsatt säker drift.
Har Equmeniakyrkan varit med om intrång tidigare?
– Nej, jag har aldrig varit med om, eller hört talas om, att det hänt på några av Equmeniakyrkans sidor tidigare. Och jag vet inte exakt vad som hänt, det kommer leverantörerna återrapportera till oss under veckan, säger Joacim Anesund.
I samband med intrånget kan användares för- och efternamn, lösenord och e-postadress ha exponerats. Joacim Anesund vill vara tydlig med att det enbart är det som exponerats. Medlemskap, dop och andra personuppgifter som finns i Arken, Equmeniakyrkan och Equmenias medlemsystem, berörs inte. George Olvik, kommunikationschef på Equmeniakyrkan säger att Arken är helt skild från Gudstjänstwebben.
Kan det inträffa på Arken också?
– Det ska inte kunna hända där, men samtidigt tror jag att en illasinnad aktör som verkligen vill rikta in sig på någon kan komma in överallt. Vi har ju till exempel kunnat läsa att riksdagsmejl kunnat hackas. Jag vill verkligen inte skrämmas, men man behöver vara medveten om att sånt kan hända, säger George Olvik.
Samtidigt vet Equmeniakyrkan inte än vad eller vem som hackat sig in. Det kan vara någon eller några fysiska personer eller till exempel AI-bottar som söker brett.
Alla som har konto på Gudstjänstwebben fick mejl om händelsen under fredagskvällen, något Equmeniakyrkan är skyldiga att meddela inom 72 timmar. I mejlet står det att man kan höra av sig till Equmeniakyrkan om man har frågor och tankar. Endast en person hörde av sig, säger George, något som överraskade honom lite.
– Det förvånade mig att det inte var fler som undrade mer eller ville veta mer. Samtidigt skulle inte jag vara orolig som användare av Gudstjänstwebben.
Ska man göra något speciellt om man fått mailet?
– Det är alltid bra att byta lösenord när sånt här händer. Om lösenordet är ute skulle någon i princip kunna testa det med några andra kombinationer och liknar det då lösenordet till personens mejl eller andra viktiga konton, skulle de kunna komma in där också. Man har hört det jättemånga gånger och vi är inte de första att säga det, men man ska ha olika lösenord på olika sajter.
Hur bra är datasäkerheten på Equmeniakyrkans sidor, Joacim Anesund?
– Eftersom det inte hänt tidigare har den i alla fall hittills varit tillräcklig. Men det som var tillräckligt igår kanske inte är det idag. Vi får se över om vi behöver förbättra något när vi vet mer om hur intrånget gick till, säger han.
Händelsen är anmäld till Integritetsskyddsmyndigheten (IMY).
