Sweden fines Miljödata $183,000 over breach affecting 2.2 million

Sanction contre Miljödata après une fuite de données massive en Suède

L’autorité suédoise de protection des données (IMY) a infligé une amende de 183 000 $ à l’éditeur de logiciels Miljödata suite à une cyberattaque survenue en août 2025. Cette faille a compromis les données personnelles de 2,2 millions de personnes et perturbé les services informatiques de plus de 200 municipalités suédoises. Les données dérobées, incluant des numéros d’identification, des informations de santé et des dossiers scolaires de mineurs, ont été publiées sur le dark web par le groupe « Datacarry » après un refus de paiement de rançon.

Points clés :

• Impact : 2,2 millions de personnes touchées et 200 municipalités affectées.
• Violation : Non-respect de l’article 32(1) du RGPD concernant la sécurité du traitement des données.
• Conséquences : Enquêtes complémentaires en cours visant plusieurs municipalités et régions concernées.

Vulnérabilités identifiées :

• Absence de mécanismes automatisés de surveillance en temps réel pour détecter les intrusions.
• Procédures de contrôle insuffisantes lors de l’installation de nouveaux logiciels (vecteur d’entrée probable).
• Manque de mesures techniques et organisationnelles adéquates au regard de la sensibilité des données traitées.

Recommandations :

• Mise en place d’une surveillance proactive : Déployer des outils de détection d’intrusions et d’activités suspectes en temps réel (SIEM/SOC).
• Renforcement de la gestion des changements : Imposer des protocoles de validation et de test rigoureux pour tout nouveau logiciel installé dans le système d’information.
• Sécurisation des données critiques : Évaluer et renforcer les mesures de protection technique pour les données à caractère personnel sensibles, conformément aux exigences du RGPD.

Source