Miljödata est au centre d’un incident de données personnelles d’ampleur impliquant de nombreuses collectivités et entreprises (environ 160).

Le 23 août 2025, un acte informatique a visé l’environnement informatique du prestataire Miljödata, affectant des données personnelles de nombreuses communes, régions et plusieurs entités privées. L’attaquant a eu accès à l’environnement informatique de Miljödata et une grande quantité de données personnelles a été impactée. Au 26 août après-midi, une centaine de notifications d’incident étaient parvenues à l’Autorité suédoise de protection des données (IMY).

D’après une première évaluation des notifications, l’attaquant a chiffré des données personnelles, privant les organismes d’y avoir accès ; pour les déclarants, il n’est pas connu comment les données ont été affectées au-delà de ce chiffrement. Les données concernées comprennent, dans de nombreux cas, des informations sur des employés, notamment la santé et l’appartenance syndicale.

Les responsables de traitement doivent notifier l’IMY dans les 72 heures après la découverte d’un incident, et peuvent fournir des compléments ultérieurs si des éléments manquent et sont tenus d’informer les personnes concernées. À réception des notifications, l’IMY établira une synthèse de l’incident et, en fonction de l’étendue et du type de données, évaluera l’ouverture éventuelle d’une procédure de contrôle.