Nyhetsstudio

Store mengder personlige opplysninger om innbyggerne i Lørenskog kommune ble lekket etter et dataangrep i mai. De berørte kan ha rett på erstatning, mener erstatningsadvokat.

– Kommunen har ansvaret for at sikkerhetsløsninger og tiltaksplaner som ivaretar sensitive opplysninger om innbyggerne, er på plass. Hvis det foreligger brudd på dette, vil berørte innbyggere kunne ha krav på erstatning for både økonomiske tap og ikke-økonomisk skade, sier advokat Thomas Christian Wangen til Romerikes Blad.

Ikke-økonomisk skade kan for eksempel være krenkelse, stress, uro og lignende som følge av å ha fått personlige opplysninger lekket på nettet.

– Det er ikke nødvendig å sannsynliggjøre at opplysningene faktisk er misbrukt. Selve eksponeringen og risikoen for misbruk kan være nok til å utløse ikke-økonomisk skade, mener Wangen.

Ikke ferdig etterforsket

Et erstatningskrav forutsetter at kommunen har opptrådt uaktsomt. Saken er ikke ferdig etterforsket.

– Dersom det blir fremmet krav om erstatning for økonomisk eller ikke-økonomisk skade eller tap som knyttes til dataangrepet og følgene av dette, vil kommunen vurdere og ta stilling til disse, sier kommunikasjonssjef Kristin Klokkervold i Lørenskog kommune.

1,8 terabyte data

Hackerne publiserte 1,8 terabyte med stjålne data etter innbruddet. Materialet omfatter blant annet opplysninger fra barnevernssaker, pasientjournaler og elevmapper, samt dokumenter om kritisk infrastruktur.

Blant annet er 1200 journaler tilhørende barn og unge som har fått hjelp av kommunens psykiske helsetilbud, lekket.