Miljonavgift för Miljödata efter stora läckan
Systemleverantören Miljödata, med huvudkontor i Karlskrona, ska betala en sanktionsavgift på 1,8 miljoner kronor efter de läckta personuppgifterna förra året.
För ett drygt år sedan blev Karlskronaföretaget Miljödata utsatta för en ransomware-attack som ledde till att över två miljoner personers uppgifter stals. Nu konstaterar Integritetsskyddsmyndigheten, IMY, att Miljödata har behandlat personuppgifter på ett sätt som strider mot dataskyddsförordningen.
Enligt IMY har Karlskronaföretaget inte vidtagit ”organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter” i tjänsterna som blev utsatta för dataintrånget 2025. Därför beslutar myndigheten att Miljödata ska betala en sanktionsavgift 1 800 000 kronor för överträdelsen.
Hög allvarlighetsgrad
Under attacken fick angriparen åtkomst till, bland annat, personnummer, kontaktuppgifter, frånvarodata och i vissa fall uppgifter om barn. Totalt omfattade incidenten uppgifter om ca 2 200 000 personer.
I sitt beslut utvecklar IMY att överträdelsen är av den högsta allvarlighetsgraden eftersom Miljödatas tjänster använts av ett stort antal kommuner, regioner och företag i hela Sverige. Bristerna i personuppgiftsbehandlingen har varit ”omfattande” enligt beslutet.
Kunde gjort åtgärder
Miljödata har uppgett för IMY att intrånget i deras datasystem gick via en brandväggskomponent från en annan leverantör. Enligt Miljödata installerades brandväggslösningen ca en vecka före intrånget men bestod av en äldre, utdaterad version, vilket inte upptäcktes vid tidpunkten för installationen. Den utdaterade versionen hade sårbarheter, vilket stod på leverantörens hemsida.
Miljödata själva anser att de inte hade anledning att ifrågasätta produkten då den var ”kostsam” och levererades från ”en välkänd leverantör”. IMY skriver att Miljödata haft ett ansvar att säkerställa ett tillräckligt skydd, vilket de brustit mot då information om brandväggskomponentens sårbarheter var tillgängligt.
Miljödatas svar
Efter IMY:s besked svarade Miljödata på deras hemsida att de beklagar djupt det som deras kunder och alla berörda utsatts för och att de åtgärdat flera av de brister som IMY pekar ut i sitt beslut.
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.