Integritetsskyddsmyndigheten, IMY, beslutar att Miljödata ska betala en sanktionsavgift på 1,8 miljoner kronor efter ett omfattande dataintrång 2025. Det framgår av ett pressmeddelande.

Enligt Miljödata omfattades 2,2 miljoner personer av incidenten, där personuppgifter senare publicerades på Darknet. Bland uppgifterna fanns personnummer, kontaktuppgifter och känslig information om bland annat sjukfrånvaro och rehabilitering.

IMY:s granskning visar brister i bolagets tekniska och organisatoriska säkerhet, bland annat otillräckliga kontroller vid installation av ny mjukvara och avsaknad av automatisk realtidsövervakning. Myndigheten bedömer att Miljödata har agerat oaktsamt.

"Vi ser allvarligt på det inträffade. Min förhoppning är att även andra verksamheter tar till sig av sanktionsbeslutet och vid behov ser över säkerheten för de personuppgifter man själv ansvarar för", säger Eric Leijonram, generaldirektör IMY.

Det var i augusti förra året som angreppet mot systemleverantören Miljödata ägde rum. Miljödata har en stor del av kommunerna som kunder och ett antal börsbolag.

Reno Santic
Nyhetsbyrån Finwire
https://twitter.com/finwire
newsroom@finwire.se

Läs mer på Finwire