Кібератака на постачальника даних у Швеції: могли витекти персональні дані у великих масштабах

Чутливі персональні дані могли витекти після того, як системний постачальник Miljödata зазнав кібератаки. Близько 80 % муніципалітетів Швеції користуються послугами цього постачальника, і зараз компанія зазнає тиску з боку зловмисників, які вимагають викуп. Масштаб кібератаки, що сталася у вихідні, поки що невідомий. Відомо, що серед постраждалих — Region Gotland, Region Halland, Kalmar kommun, Varber kommun, Umeå kommun, Luleå kommun, Kiruna kommun, Mönsterås kommun, Karlstad kommun та Skellefteå kommun.

Місто Мальмьо (Malmö stad) повідомляє виданню Sydsvenskan, що їхня діяльність не постраждала. Місто використовує IT-систему для реабілітаційних справ, яку постачає Miljödata, але система працює у локальному середовищі, а не через хмарні сервіси.

– Жодні персональні дані не витекли з системи міста, — заявила Тереза Францен (Tereza Franzén) зі служби прес-служби Malmö stad.

“У суботу, 23 серпня, було виявлено, що частини IT-середовища Miljödata зазнали кібератаки. Напад уже заявлено в поліцію”, — написав у листі до TT генеральний директор Miljödata Ерік Халлен (Erik Hallén).

За даними поліції, компанія зазнала спроби шантажу, повідомляють кілька ЗМІ.

– Вони отримали доступ до IT-середовища Miljödata і вимагають 1,5 біткоїна, — сказала Helena Renberg з поліції виданню BLT.

Один біткоїн оцінюється приблизно в 1 млн шведських крон.

Erik Hallén додав, що близько 200 муніципалітетів та регіонів постраждали від «недоступності» систем.

– Ми працюємо дуже інтенсивно разом із зовнішніми експертами, щоб з’ясувати, що сталося, хто і що постраждало, а також для відновлення роботи системи.

У системі обробляються, зокрема: трудові справи, реабілітаційні справи, медичні довідки, звітність і обробка виробничих травм та інцидентів. Таким чином, чутливі персональні дані співробітників, колишніх співробітників та учнів могли витекти.

– Вжито важливих заходів, щоб гарантувати, що ця ситуація не поширилася на інші системи муніципалітету, — зазначено у пресрелізі Skellefteå kommun.

– Наразі триває розслідування масштабів та наслідків кібератаки на Miljödata, і ми уважно слідкуємо за ситуацією, — заявила Indre Grimpe, HR-директор Region Halland, на сайті регіону.

За даними видання Sydsvenskan