Швеция оштрафовала Miljödata на $183 000 после утечки данных 2,2 млн человек
Автор: Марта Баринова Шведский регулятор по защите данных IMY оштрафовал IT-провайдера Miljödata на $183 000, или 1,8 млн шведских крон. Компания не обеспечила достаточную защиту систем, а взлом в августе 2025 года затронул данные 2,2 млн человек.
Miljödata разрабатывает системы для управления рабочей средой и HR-процессами. По данным регулятора, их используют 80% муниципальных систем Швеции. Атака 25 августа нарушила работу IT-сервисов более чем в 200 регионах. После этого злоумышленники получили доступ к чувствительной информации жителей.
В украденных данных были персональные идентификационные номера, контактные сведения, информация о больничных и реабилитации, а также записи о происшествиях в школах с участием несовершеннолетних. Нападавшие потребовали 1,5 биткоина — около $168 000 на тот момент — и пригрозили опубликовать информацию. Позже они разместили данные в даркнете под названием «Datacarry».
IMY начало расследование в ноябре 2025 года. Проверка показала, что Miljödata недостаточно тестировала недавно установленное программное обеспечение и не использовала автоматический мониторинг систем в реальном времени для обнаружения вторжений и подозрительной активности. Регулятор признал это нарушением статьи 32(1) Общего регламента ЕС по защите данных, GDPR.
IMY расследует действия двух муниципалитетов и одного региона, связанные с атакой на Miljödata. Проверки ещё продолжаются, поэтому возможны дополнительные штрафы.
