Svenska myndigheters data i fara efter cyberattack

En omfattande dataläcka skakar Sverige, där hundratusentals personuppgifter har blivit exponerade på darknet. Informationen, inklusive personnummer och adresser, publicerades efter en cyberattack mot Miljödata, en leverantör av HR-system till flera kommuner.

Pontus Johnson, professor vid KTH och cybersäkerhetsexpert, betecknar incidenten som mycket allvarlig.

”Det verkar i stor utsträckning röra sig om information som redan var tillgänglig på internet, men man vet sällan exakt vad som har läckt förrän långt senare,” säger han.

Det finns en risk att även skyddade uppgifter kan ha läckt, trots att dessa inte bör finnas i Miljödatas system. Johnson framhäver att läckan ökar möjligheterna för identitetsstölder.

”Det är svårt för den enskilda individen att skydda sig, om man inte vill byta namn eller adress,” säger han.

Det är värt att notera att mycket av informationen redan finns på offentliga sidor såsom Ratsit och Eniro, vilket kan innebära att risken inte är betydligt större än tidigare. Hackergruppen Datacarry har tagit på sig ansvaret för attacken, enligt SVT.

Johnson påpekar att hackermiljön är dynamisk och att medlemmar ofta byts ut.

”De flesta grupper opererar från Ryssland och är ofta professionella, deras syfte är att tjäna pengar,” säger han.

Intrånget upptäcktes den 23 augusti, och hackergruppen har begärt 1,5 bitcoin, motsvarande cirka 1,6 miljoner kronor, för att inte publicera informationen.

FAQ om dataläckan:
Vad har hänt? En hackergrupp har angripit systemleverantören Miljödata och publicerat hundratusentals personuppgifter på darknet.
Vilken information har läckt? Uppgifter som personnummer, adresser och telefonnummer till anställda i kommuner över hela landet.
Vilka risker finns för privatpersoner? Ökad risk för identitetskapning och missbruk av personuppgifter.
Kan personer med skyddad identitet vara drabbade? De ska inte finnas i Miljödatas system, men experter varnar för möjligheten att det ändå kan ha inträffat.
Vem ligger bakom attacken? Hackergruppen Datacarry, som verkar troligen från Ryssland.