Säkerhetsincident hos Housing Ombudsman stör systemet för klagomål

Säkerhetsincidenten hos Housing Ombudsman har orsakat störningar i tillsynsorganisationens ärendehanteringssystem, vilket hindrar boende från att lämna in nya klagomål via den vanliga digitala processen. Organisationen offentliggjorde IT-incidenten hos en extern leverantör den 13 oktober och uppgav att den utredde händelsen tillsammans med leverantören.

Även om incidenten har begränsats kvarstår frågor om i vilken utsträckning data kan ha påverkats. Tillsynsorganisationen har inte bekräftat om några personuppgifter har berörts.

Störningar i ärendehanteringen påverkar nya klagomål

Housing Ombudsman löser tvister mellan boende i sociala bostäder och hyresvärdar i England. Organisationens arbete omfattar klagomål som rör bostadsorganisationer och andra leverantörer av bostadstjänster.

Incidenten har dock avbrutit åtkomsten till det system som stöder organisationens ärendehantering. En varning på tillsynsorganisationens webbplats informerade de boende om störningarna medan återställningsarbetet fortsatte.

Boende som behöver lämna in ett nytt klagomål kan kontakta organisationen via telefon eller e-post under avbrottet. Tillsynsorganisationen uppgav att den arbetade för att återställa tjänsterna så snabbt som möjligt, men angav ingen bekräftad tidpunkt för återställningen.

Extern leverantör hjälper till att utreda påverkan på data

Säkerhetsincidenten hos Housing Ombudsman involverade en extern IT-tjänsteleverantör. Därför samarbetar tillsynsorganisationen med leverantören för att fastställa vad som hände och kartlägga incidentens omfattning.

Utredarna undersöker också om några personuppgifter har påverkats. Vid tidpunkten för offentliggörandet hade organisationen inte bekräftat någon datastöld eller identifierat vilka uppgifter som eventuellt berörts.

Tillsynsorganisationen uppgav att den skulle publicera ytterligare uppdateringar när mer information fanns tillgänglig. Samtidigt innebär det faktum att incidenten har begränsats inte att de kvarstående frågorna om dess konsekvenser har besvarats.

Tillsynsorganisationen underrättar dataskyddsmyndigheten

Organisationen har underrättat Information Commissioner’s Office, Storbritanniens dataskyddsmyndighet.

Som en försiktighetsåtgärd uppmanade den också hyresgäster och bostadsrättsinnehavare att vara vaksamma när de får oväntade meddelanden. Framför allt bör personer kontrollera vem som kontaktar dem innan de delar personuppgifter.

Tillsynsorganisationen rekommenderade också att misstänkt aktivitet rapporteras till relevant organisation eller myndighet. Dessa förebyggande råd innebär dock inte att angripare har fått tillgång till de boendes uppgifter.

Incidenten följer på andra cybersäkerhetsproblem inom offentlig sektor

Störningarna inträffar samtidigt som bredare insatser pågår för att förbättra cybersäkerheten inom Storbritanniens offentliga tjänster.

I mars tog Companies House sin WebFiling-plattform offline för att åtgärda en säkerhetsbrist som hade exponerat företagsinformation sedan oktober 2025.

Tidigare, i januari, presenterade den brittiska regeringen en cybersäkerhetsstrategi med finansiering på över 210 miljoner pund, motsvarande cirka 283 miljoner dollar. Initiativet syftar till att stärka skyddet inom statliga myndigheter och den bredare offentliga sektorn.

För Housing Ombudsman är de omedelbara prioriteringarna fortfarande att återställa tillgången till tjänsterna och fastställa om incidenten har påverkat personuppgifter. Boende som väntar på uppdateringar kan fortsätta använda de alternativa kontaktvägar som tillsynsorganisationen har meddelat.