De Zweedse privacywaakhond IMY onderzoekt een omvangrijk datalek waarbij gegevens van 1,5 miljoen Zweden zijn gestolen. Dit gebeurde tijdens een ransomware-aanval op de Zweedse IT-leverancier Miljödata in augustus. Miljödata biedt HR-systemen aan, die door tachtig procent van de Zweedse gemeenten en diverse bedrijven worden gebruikt.

Door de aanval verloren Zweedse gemeenten en regio's toegang tot hun HR-systemen. Ongeveer tweehonderd gemeenten en regio's werden getroffen. De aanvallers hebben niet alleen systemen versleuteld, maar ook gegevens gestolen en online gezet. IMY meldt dat veel persoonlijke en gevoelige data van Zweden op het darknet is gepubliceerd. Het onderzoek richt zich op de beveiliging van persoonsgegevens en de aard van de opgeslagen data. IMY onderzoekt of de beveiliging bij Miljödata faalde en welke maatregelen nodig zijn om herhaling te voorkomen. De duur van het onderzoek is onbekend. Miljödata heeft niet onthuld hoe de aanval kon plaatsvinden.