Haldor experienced a minor incident on August 23, 2025, lasting —. The incident has been resolved; the full update timeline is below.
Update timeline
- resolved Aug 23, 2025, 03:33 PM UTC
Type: Incident Duration: 5 days, 21 hours and 24 minutes Affected Components: Haldor Vårdnadshavare, Haldor Analys och Uppföljning, Haldor Education (Huvudtjänst) Aug 26, 14:51:31 GMT+0 - Monitorerar - ## Frågor och svar om det aktuella läget **Vad har hänt?** Älvdalens kommun har nyligen gjort en ny riskbedömning av våra behörigheter i deras IT-miljö, något som kommuner regelbundet bör göra för alla sina leverantörer. Den nya bedömningen identifierade att vi hade för höga behörigheter i deras miljö och därför valde de att stänga ner våra tjänster i fredags. Som en försiktighetsåtgärd valde även Karlstad att stänga ner tjänsterna temporärt för att få tid att analysera läget och se över våra behörigheter. **Har det skett något intrång eller dataläckor?** Nej. Det har inte skett något intrång i Haldors tjänster, och vi har inte identifierat några säkerhetshål eller dataläckor. **Har Haldor ändrat några behörigheter?** Vi har bara de behörigheter i en kunds IT-miljö som de själva godkänt att vi ska ha. Vår tillgångser olika ut för varje kund, dels beroende på vilka funktioner kunden godkänt samt hur deras miljö är uppsatt. Våra behörigheter hos Älvdalen och Karlstad har inte förändrats sedan de godkändes av respektive kund. Nivån på våra behörigheter kan endast ändras av kunden själv i deras IT-miljö. **Kan andra kunder vara drabbade?** Alla våra kunder har olika uppsatta IT-miljöer och har godkänt olika funktioner hos oss. Det innebär att våra behörigheter varierar från kund till kund, och att varje kund behöver göra egna riskbedömningar utifrån sin specifika miljö och de funktioner de valt att använda. Riskbedömningarna behöver revideras över tid, vilket är en del i ett aktivt säkerhetsarbete. IT-miljöer och innehåll förändras över tid och då kan tidigare accepterade risker bedömas annorlunda i en ny riskbedömning. Det är vad som hänt i Älvdalen. **Vad gör Haldor för att lösa situationen?** Vi arbetar aktivt tillsammans med Älvdalen och Karlstad för att de ska kunna fortsätta använda våra tjänster. Vi erbjuder även alla våra andra kunder möjligheten att boka möte med oss för att ge en gemensam överblick över våra behörigheter och tillgång till data. **Vad ska jag göra om jag har frågor?** Har du frågor eller funderingar? Du är alltid välkommen att kontakta oss på [[email protected]](mailto:[email protected]) så hjälper vi dig. Sep 16, 13:23:43 GMT+0 - Monitorerar - **Nu har även Älvdalen öppnat upp Haldors tjänster igen.** Precis som Karlstad och Lysekil använder de vår nya lösning med lägre behörigheter i deras IT-miljö. Sep 29, 12:57:32 GMT+0 - Löst - Situationen har lösts för de kunder som varit berörda. Aug 23, 15:33:44 GMT+0 - Identifierat - Med anledning av att Älvdalen stängt ner Haldors tjänster: Det har inte skett något intrång i Haldors tjänster och vi har inte heller identifierat några säkerhetshål eller dataläckor från Haldor. Våra tjänster fungerar fortsatt som ni som kund godkänt att de ska fungera. Sep 1, 13:48:31 GMT+0 - Monitorerar - Vi har tagit fram och testat en lösning med lägre nivå av behörighet. Lösningen verifieras nu skarpt av kunder i deras miljö. Sep 3, 14:35:19 GMT+0 - Monitorerar - **Karlstad och Lysekil har åter öppnat upp Haldors tjänster i respektive kommunen.** Båda kommunerna använder den nya lösning med lägre nivå av behörigheter i deras IT-miljö.