Szwedzki IMY nałożył 1,8 mln koron kary na Miljödata za wyciek danych 2,2 mln osób

Szwedzki urząd ochrony danych IMY nałożył na firmę Miljödata karę 1,8 mln koron (około 183 tys. dolarów) za naruszenie art. 32 ust. 1 RODO. Chodzi o atak z 25 sierpnia 2025 roku, po którym wyciekły dane 2,2 mln osób. Według IMY firma nie sprawdzała wystarczająco nowo instalowanego oprogramowania i nie miała automatycznego monitorowania systemów w czasie rzeczywistym, które wykrywałoby włamania i podejrzaną aktywność. Sprawca żądał okupu w wysokości 1,5 bitcoina, a skradzione dane opublikował w dark webie pod nazwą „Datacarry”.

Kogo dotyczy

Miljödata dostarcza systemy do zarządzania środowiskiem pracy i kadrami, z których korzysta 80% szwedzkich gmin. Atak zakłócił usługi w ponad 200 regionach. Wśród ujawnionych danych były numery identyfikacyjne, dane kontaktowe, informacje o zwolnieniach chorobowych i rehabilitacji, a także opisy zdarzeń szkolnych z udziałem nieletnich. Dochodzenie IMY ruszyło w listopadzie 2025 roku i dotyczyło wyłącznie tego, czy zabezpieczenia firmy spełniały wymogi RODO.