Sveriges personvernmyndighet har bøtelagt programvareleverandøren Miljödata med 1,8 millioner SEK, omtrent 183 000 dollar, etter et cyberangrep i august 2025. Ifølge selskapet rammet Miljödata-datainnbruddet 2,2 millioner mennesker.
Tilsynsmyndigheten, kjent som IMY, konkluderte med at Miljödata ikke hadde sørget for tilstrekkelig sikkerhet for de sensitive personopplysningene i systemene sine.
Angrepet eksponerte helse- og identitetsopplysninger
Miljödata leverer programvare for arbeidsplasser og HR til organisasjoner over hele Sverige. Kundene inkluderer kommuner, regionale myndigheter, statlige etater og private selskaper.
Under angrepet i august 2025 fikk en trusselaktør tilgang til en stor mengde personopplysninger. De stjålne dataene dukket senere opp på dark web under navnet «Datacarry».
Opplysningene inkluderte personnumre og kontaktinformasjon. De inneholdt også informasjon om sykefravær, rehabilitering og hendelser som involverte skoleelever.
Angriperen krevde 1,5 Bitcoin for å hindre publisering av dataene. Til tross for kravet ble informasjonen publisert på nettet. Datainnbruddet forstyrret også tjenester som ble brukt av en rekke svenske kommuner og andre organisasjoner.
Tilsynsmyndigheten identifiserer sikkerhetsmangler
IMY åpnet en etterforskning i november 2025 for å vurdere Miljödatas sikkerhetspraksis. Gjennomgangen avdekket to betydelige mangler.
For det første gjennomførte selskapet ikke tilstrekkelige kontroller ved installasjon av ny programvare. For det andre manglet det automatisert overvåking i sanntid for å oppdage innbrudd og mistenkelig aktivitet.
IMY vurderte disse tiltakene som utilstrekkelige med tanke på mengden og sensitiviteten til dataene Miljödata håndterte. Tilsynsmyndigheten konkluderte med at selskapet hadde opptrådt uaktsomt og brutt artikkel 32(1) i EUs personvernforordning.
Som følge av dette ila IMY en bot på 1,8 millioner SEK. Avgjørelsen gjelder Miljödatas sikkerhetsforpliktelser, og fastslår ikke ansvaret for selve angrepet.
Gjennomganger av kunder i offentlig sektor fortsetter
Miljödata-datainnbruddet rammet kunder over hele Sverige. IMY sier at de fleste svenske kommuner var blant de berørte organisasjonene, sammen med flere regioner, statlige etater og private virksomheter.
Tilsynsmyndigheten har også åpnet separate undersøkelser av to kommuner og én region knyttet til hendelsen. Disse gjennomgangene pågår fortsatt, og IMY har ikke kunngjort resultatene.
Saken viser hvordan et angrep mot én programvareleverandør kan eksponere informasjon som oppbevares for mange kunder. Den understreker også viktigheten av å kontrollere programvareendringer og raskt oppdage mistenkelig aktivitet ved håndtering av sensitive opplysninger.
0 responses to “Sverige bøtelegger Miljödata etter datainnbrudd som rammet 2,2 millioner mennesker”