Zweedse privacytoezichthouder legt Miljödata boete op na groot datalek

In dit artikel:

De Zweedse privacytoezichthouder IMY heeft softwareleverancier Miljödata een boete opgelegd van 1,8 miljoen Zweedse kronen, ongeveer 160.000 euro. Het bedrijf beveiligde persoonsgegevens onvoldoende, concludeert de toezichthouder na een cyberaanval in augustus 2025 waarbij volgens Miljödata gegevens van 2,2 miljoen mensen werden gestolen en op het darkweb geplaatst.

Miljödata levert systemen aan onder meer gemeenten, regio’s, overheidsinstanties en bedrijven. Bij de aanval kwamen onder andere burgerservicenummers, contactgegevens en gevoelige informatie over ziekteverzuim, re-integratie en incidenten met leerlingen op scholen buit. Volgens IMY controleerde het bedrijf nieuwe software onvoldoende en ontbrak geautomatiseerde realtime monitoring om inbraken en verdachte activiteiten snel te signaleren.

Daarmee heeft Miljödata volgens de toezichthouder artikel 32 van de AVG overtreden, dat passende technische en organisatorische beveiligingsmaatregelen verplicht stelt. Onder de getroffen klanten bevinden zich de meeste Zweedse gemeenten, meerdere regio’s en overheidsdiensten en veel particuliere bedrijven. IMY onderzoekt de gevolgen van dezelfde aanval ook bij twee gemeenten en een regio.