De tre kunderna är Göteborgs stad, Älmhults kommun och Region Västmanland.
Det var i slutet av augusti som systemleverantören Miljödata utsattes för en it-attack, med följd att uppgifter om 1,5 miljoner personer publicerades på Darknet.
Missa inget viktigt, följ oss på Google"Läckan väcker en rad frågor om hur säkerheten har sett ut och vilka typer av personuppgifter som har funnits i systemen. Centralt för oss är att undersöka eventuella brister som kan ge lärdomar framåt, säger IMY:s enhetschef Jenny Bård i ett pressmeddelande.
80 procent av Sveriges kommuner använder leverantören och i systemet hanteras bland annat arbetsrättsliga ärenden och rehabiliteringsärenden.
Händelsen utreds som grovt dataintrång och försök till grov utpressning.
