Ein Ransomware-Angriff auf den schwedischen IT-Dienstleister Miljödata hat über 200 Kommunen getroffen. Weil das Unternehmen rund 80 Prozent aller schwedischen Gemeinden beliefert, könnten bis zu 1,5 Millionen Menschen betroffen sein.
Sensible Gesundheitsdaten erbeutet
Die Angreifer erbeuteten große Mengen persönlicher Daten – darunter Namen, ärztliche Atteste, Rehabilitationspläne und Angaben zu Arbeitsunfällen. Betroffen sind Systeme, die Kommunen für Krankmeldungen und die Wiedereingliederung von Beschäftigten nutzen. Miljödata-Chef Erik Hallén bestätigte den Angriff am 25. August; die Täter fordern 1,5 Bitcoin (rund 163.000 US-Dollar) Lösegeld. Bislang bekannte sich keine Gruppe.
Behörden ermitteln
Die schwedische Datenschutzbehörde erhielt bereits rund 70 Meldungen zu Vorfällen und leitete eine umfassende Untersuchung ein. Der Fall zeigt erneut, wie stark die öffentliche Verwaltung von einzelnen IT-Zulieferern abhängt – fällt ein zentraler Dienstleister aus, sind schlagartig Hunderte Behörden betroffen.
Quellen: BleepingComputer, The Record.
