Sikkerhedshændelse hos Housing Ombudsman forstyrrer klagesystemet

Sikkerhedshændelsen hos Housing Ombudsman har forstyrret tilsynsorganets sagsbehandlingssystem, hvilket forhindrer beboere i at indsende nye klager gennem den sædvanlige onlineproces. Organisationen offentliggjorde IT-hændelsen hos en ekstern leverandør den 13. oktober og oplyste, at den undersøgte sagen sammen med leverandøren.

Selvom hændelsen er blevet inddæmmet, er der fortsat spørgsmål om, i hvilket omfang data kan være blevet berørt. Tilsynsorganet har ikke bekræftet, om personoplysninger er blevet påvirket.

Forstyrrelser i sagsbehandlingen påvirker nye klager

Housing Ombudsman løser tvister mellem beboere i sociale boliger og udlejere i England. Organisationens arbejde omfatter klager vedrørende boligforeninger og andre udbydere af boligtjenester.

Hændelsen har dog afbrudt adgangen til det system, der understøtter organisationens sagsbehandling. En meddelelse på tilsynsorganets hjemmeside advarede beboerne om forstyrrelserne, mens genopretningsarbejdet fortsatte.

Beboere, der har brug for at indgive en ny klage, kan kontakte organisationen via telefon eller e-mail under afbrydelsen. Tilsynsorganet oplyste, at det arbejdede på at genoprette tjenesterne så hurtigt som muligt, men angav ikke noget bekræftet tidspunkt for genopretningen.

Ekstern leverandør hjælper med at undersøge påvirkningen af data

Sikkerhedshændelsen hos Housing Ombudsman involverede en ekstern IT-tjenesteudbyder. Derfor samarbejder tilsynsorganet med leverandøren om at fastslå, hvad der skete, og kortlægge hændelsens omfang.

Efterforskerne undersøger også, om personoplysninger er blevet berørt. På tidspunktet for offentliggørelsen havde organisationen ikke bekræftet datatyveri eller identificeret, hvilke oplysninger der potentielt var involveret.

Tilsynsorganet oplyste, at det ville offentliggøre yderligere opdateringer, når flere detaljer var tilgængelige. Samtidig betyder inddæmningen af hændelsen ikke, at de ubesvarede spørgsmål om dens konsekvenser er afklaret.

Tilsynsorganet underretter databeskyttelsesmyndigheden

Organisationen har underrettet Information Commissioner’s Office, Storbritanniens databeskyttelsesmyndighed.

Som en sikkerhedsforanstaltning opfordrede den også lejere og indehavere af langvarige lejerettigheder til at være forsigtige, når de modtager uventede henvendelser. Personer bør især kontrollere, hvem der kontakter dem, før de deler personoplysninger.

Tilsynsorganet anbefalede, at mistænkelig aktivitet rapporteres til den relevante organisation eller myndighederne. Disse forebyggende råd betyder dog ikke, at angribere har fået adgang til beboernes data.

Hændelsen følger efter andre cybersikkerhedsproblemer i den offentlige sektor

Forstyrrelserne kommer samtidig med en bredere indsats for at forbedre cybersikkerheden på tværs af britiske offentlige tjenester.

I marts tog Companies House sin WebFiling-platform offline for at rette en sikkerhedsfejl, der havde eksponeret virksomhedsoplysninger siden oktober 2025.

Tidligere, i januar, annoncerede den britiske regering en cybersikkerhedsstrategi med finansiering på mere end 210 millioner pund, svarende til cirka 283 millioner dollar. Initiativet har til formål at styrke forsvaret på tværs af ministerier og den bredere offentlige sektor.

For Housing Ombudsman er de umiddelbare prioriteter fortsat at genoprette adgangen til tjenesterne og fastslå, om hændelsen har påvirket personoplysninger. Beboere, der afventer opdateringer, kan fortsat benytte de alternative kontaktkanaler, som tilsynsorganet har annonceret.