Miljödata får 1,8 miljoner i böter efter dataintrång som drabbade 2,2 miljoner svenskar

Uppgifterna hamnade på Darknet efter cyberangrepp

Det var hösten 2025 som Miljödata utsattes för ett cyberangrepp. Intrånget ledde till att en stor mängd personuppgifter läckte ut och publicerades på Darknet, en del av internet som kräver särskild programvara för att nå.

Integritetsskyddsmyndigheten, IMY, har nu granskat händelsen och kommit fram till att Miljödata inte gjort tillräckligt för att skydda uppgifterna. Beslutet rapporteras av TV4 Nyheterna.

– Här har Miljödata brustit och resultatet är att en hotaktör kom över uppgifter om en stor del av Sveriges befolkning. Vi ser allvarligt på det inträffade, säger Eric Leijonram, generaldirektör på IMY, i en kommentar till TT.

IMY dömer ut miljonböter

Sanktionsavgiften på 1,8 miljoner kronor grundar sig i att Miljödata enligt IMY inte levt upp till kraven i dataskyddsförordningen, GDPR. Regelverket ställer krav på att företag och organisationer som hanterar personuppgifter vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Intrånget är ett av de större i Sverige sett till antalet drabbade, då uppgifterna berör nära en fjärdedel av landets befolkning. Vilken typ av personuppgifter som läckte ut framgår inte av de uppgifter IMY lämnat.

Miljödata levererar it-system inom miljö- och hälsoskyddsområdet till svenska kommuner, vilket förklarar varför så många personers uppgifter fanns samlade hos bolaget. IMY:s beslut kan överklagas till förvaltningsrätten.