Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

Szwedzki IMY nałożył 1,8 mln koron kary na Miljödata za wyciek danych 2,2 mln osób

Szwedzki urząd ochrony danych ukarał dostawcę systemów kadrowych dla gmin za naruszenie art. 32 RODO. Firma nie sprawdzała nowego oprogramowania i nie monitorowała systemów pod kątem włamań.

Karta wpisu: Szwedzki IMY nałożył 1,8 mln koron kary na Miljödata za wyciek danych 2,2 mln osób

Szwedzki urząd ochrony danych IMY nałożył na firmę Miljödata karę 1,8 mln koron (około 183 tys. dolarów) za naruszenie art. 32 ust. 1 RODO. Chodzi o atak z 25 sierpnia 2025 roku, po którym wyciekły dane 2,2 mln osób. Według IMY firma nie sprawdzała wystarczająco nowo instalowanego oprogramowania i nie miała automatycznego monitorowania systemów w czasie rzeczywistym, które wykrywałoby włamania i podejrzaną aktywność. Sprawca żądał okupu w wysokości 1,5 bitcoina, a skradzione dane opublikował w dark webie pod nazwą „Datacarry”.

Kogo dotyczy

Miljödata dostarcza systemy do zarządzania środowiskiem pracy i kadrami, z których korzysta 80% szwedzkich gmin. Atak zakłócił usługi w ponad 200 regionach. Wśród ujawnionych danych były numery identyfikacyjne, dane kontaktowe, informacje o zwolnieniach chorobowych i rehabilitacji, a także opisy zdarzeń szkolnych z udziałem nieletnich. Dochodzenie IMY ruszyło w listopadzie 2025 roku i dotyczyło wyłącznie tego, czy zabezpieczenia firmy spełniały wymogi RODO.

TAB. 2

Źródła

1
BleepingComputer — Sweden fines Miljödata $183,000 over breach affecting 2.2 millionbleepingcomputer.com
TAB. 3

Powiązane

3
07.11.2026Prawo i regulacjePerry Johnson zapłaci 300 tys. dolarów czterem stanom za wyciek danych 13 mln pacjentów
03.11.2026Prawo i regulacjeAmerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
02.11.2026Prawo i regulacjeCyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com