I torsdags upptäckte Malmö stad att bidrag till 1 800 hushåll betalades ut om och om igen. Då hade tre dagar gått sedan databasen från Oracle, som utgör grunden i systemet, hade slutat sätta stopp för utbetalningarna.

Omkring 17 miljoner kronor ska ha betalats ut innan buggen rättades till. Nu tvingas Malmö kräva tillbaka tusentals kronor från kommuninvånare som fått sina bidrag flera gånger.

– Vi har redan kontaktat människor och de har börjat betala tillbaka, säger Birgitta Vilén Johansson, avdelningschef på stadskontoret.

Konsultbolaget Tietoenator har enligt kommunen stått för installationen av databasen och kallas nu in i kommunens utredningsarbete. Det akuta felet uppges vara avhjälpt, men ännu finns flera frågetecken kring vad som egentligen gick fel och vem som bär ansvaret.

Klart är att felet berodde på en inställning som har funnits i databasen i flera år, men som först nu ledde till att betalningar fortsatte att skickas ut om och om igen. Men det är för tidigt att säga om detta är kommunens eget misstag eller om Tietoenator skulle ha skött den, enligt Peter Johansson, informationssäkerhetschef i Malmö.

– Det är en gråzon och det måste redas ut, säger han.

Ansvariga inom kommunen har under förmiddagen suttit i krismöte om det inträffade. Fler tekniska detaljer väntas framkomma när händelsen utreds noggrannare de kommande veckorna. I det arbetet ska även företrädare för Tietoenator delta.

Konsultbolaget kallades in på tisdagen för att lösa den akuta situationen.

– Vi ska gå igenom vad som har hänt och hur vi ska hantera det i framtiden, säger Peter Johansson.

Enligt tidningen Metro finns juridiska möjligheter att kräva tillbaka bidrag som har betalats ut felaktigt, men inte att dra summan från senare utbetalningar. Att ställa allt till rätta efter databasbuggen kan alltså kräva ett omfattande indrivningsarbete om mottagarna protesterar eller redan har gjort av med pengarna.

– Vår utgångspunkt är att människor som får en dubbel utbetalning inser att det är fel och betalar tillbaka pengarna, säger Birgitta Vilén Johansson på stadskontoret.

Tietoenator vill inte gå ut med mer information om händelsen.

– Vi kommenterar inte affärer med enskilda kunder, säger Charlotta Tåhlin, presskontakt på Tietoenator.