Omfattande dataläcka i Sverige: Tusentals personuppgifter öppen på darknet

En betydande dataläcka har inträffat på darknet, där hundratusentals svenskar drabbats. Personnummer, adresser och telefonnummer har publicerats efter en cyberattack mot systemleverantören Miljödata, som förser många svenska kommuner med HR-system.

Pontus Johnson, professor vid KTH och expert på cybersäkerhet, karakteriserar attacken som allvarlig.

”Det verkar i stor utsträckning röra sig om information som redan var tillgänglig på internet, men man vet sällan exakt vad som har läckt förrän långt senare,” säger he.

Det finns en risk att även skyddade personuppgifter kan ha exponerats, trots att dessa inte ska finnas i Miljödatas system. Enligt Johnson medför läckan en ökning av identitetsstöldsrisken.

”Det är svårt för den enskilda individen att skydda sig, om man inte vill byta namn eller adress,” säger he.

Johnson framhåller att mycket av den läckta informationen redan finns på offentliga sidor som Ratsit och Eniro, vilket innebär att risken för missbruk kanske inte är avsevärt högre än tidigare.

Hackergruppen Datacarry har tagit på sig skulden för attacken. Ingen tidigare kännedom om gruppen finns, men Johnson påpekar att hackermiljön är i ständig förändring och präglas av namn- och medlemsbyten.

”De flesta grupper opererar från Ryssland och är ofta professionella, deras syfte är att tjäna pengar,” säger he.

Intrånget upptäcktes den 23 augusti, och hackarna har begärt 1,5 bitcoin, motsvarande cirka 1,6 miljoner kronor, för att inte publicera informationen.

För att klargöra situationen har en FAQ sammanställts: Vad har hänt? En hackergrupp har angripit systemleverantören Miljödata och publicerat personuppgifter på darknet. Vilken information har läckt? Personnummer, adresser och telefonnummer till kommunanställda. Vilka risker finns? Ökad risk för identitetskapning och missbruk av personuppgifter. Kan personer med skyddad identitet vara drabbade? De ska inte finnas i systemet, men experter varnar för att det kan ha skett. Vem ligger bakom attacken? Hackergruppen Datacarry, troligen verksam från Ryssland.