Admin
Администратор
Шведский регулятор защиты данных IMY наложил штраф в размере $183 тыс. на IT-компанию Miljödata за недостаточные меры безопасности, которые привели к утечке данных 2,2 млн человек в августе 2025 года. Miljödata занимается разработкой систем управления персоналом и рабочими условиями, которые используются в 80% муниципальных систем Швеции. В результате кибератаки, произошедшей 25 августа 2025 года, были нарушены IT-услуги в более чем 200 регионах, а также скомпрометированы личные данные жителей. Злоумышленники потребовали выкуп в размере 1,5 биткоина, но после отказа опубликовали украденную информацию на darknet под названием Datacarry. Среди данных оказались идентификационные номера, контактная информация, данные о больничных, реабилитации и даже школьных инцидентах с участием несовершеннолетних. IMY установила, что компания не проводила достаточных проверок при установке нового программного обеспечения и не имела автоматизированного мониторинга для обнаружения вторжений. Это нарушило требования GDPR, что и стало основанием для штрафа.
