Miljödata оштрафовали на 1,8 млн крон после утечки данных 2,2 млн человек

Шведский регулятор IMY объявил о штрафе для ИТ-поставщика Miljödata в размере 1,8 млн шведских крон. Решение опубликовано 22 сентября и связано с недостатками защиты, выявленными после взлома в августе 2025 года.

По сведениям компании, инцидент затронул 2,2 млн человек. Среди данных были идентификационные номера, контактная информация и чувствительные сведения о больничных, реабилитации и событиях с учениками в школах.

IMY указал на недостаточные проверки при установке нового ПО и отсутствие автоматического мониторинга систем в реальном времени для обнаружения вторжений.

Руководитель РуБэкап Андрей Кузнецов в комментарии редакции отметил, что резервные копии помогают восстановить данные и доступ к ним. Предотвращение кражи требует других мер защиты.

По его оценке, система резервирования должна дополнять контроль доступа, проверку программ и мониторинг. Наличие копии не устраняет исходные недостатки защиты и не отменяет последствия утечки.

Иллюстрация: архивное фото мероприятия Группы Астра.