L'Autorité suédoise de protection de la vie privée (IMY) a initié des contrôles visant la société Miljödata ainsi que plusieurs de ses clients du secteur public, suite à une cyberattaque ayant entraîné une importante fuite de données.

L'attaque, survenue fin août, a conduit à la publication sur le Darknet d'un volume conséquent de données personnelles, incluant des informations sensibles. Selon le Parquet, les données de plus de 1 500 000 de personnes ont été divulguées. Les contrôles initiés par l'IMY en vertu du RGPD visent à examiner les manquements potentiels en matière de sécurité et les types de données traitées, afin de tirer des enseignements pour l'avenir et de réduire les risques de récurrence de tels événements.

Les entités concernées par ces contrôles sont la société Miljödata, la ville de Göteborg, la commune d'Älmhult et la Région Västmanland, sélectionnées en fonction de leurs activités et des risques identifiés. L'enquête sur Miljödata portera principalement sur les questions de sécurité liées à l'intrusion. Pour les collectivités, l'attention se concentrera sur leur traitement de données dans le système de Miljödata, notamment en ce qui concerne les informations sur des personnes bénéficiant d'une identité protégée, d'anciens employés et des enfants.