Utredningen om dataintrånget mot Miljödata läggs ned, trots 1,5 miljoner drabbade

Hackergruppen Datacarry aldrig identifierad

Angreppet mot Miljödata genomfördes den 23 augusti 2025. Bolaget levererar system för hantering av arbetsmiljö, rehabiliteringsärenden och arbetsskador, och har 80 procent av landets kommuner som kunder, utöver regioner, myndigheter och privata organisationer.

Gruppen som låg bakom attacken fick tillgång till personnummer, telefonnummer, bostadsadresser, e-postadresser, anställnings-id samt uppgifter om yrke och befattning. Den 14 september publicerades materialet på darknet. Bland de drabbade fanns personer med skyddade personuppgifter och anställda vid företag nära Försvarsmakten, rapporterade SVT Nyheter.

Hackergruppen Datacarry uppges ha legat bakom attacken, enligt uppgifter från Göteborgs-Posten, men gruppen gick aldrig att identifiera med tillräcklig säkerhet.

Internationellt samarbete gav inte tillräcklig bevisning

Sverige samarbetade med flera länder i försöken att spåra gärningsmännen, men utan avgörande resultat.

– En omfattande förundersökningsinsats har pågått sedan angreppet. Sverige har samarbetat med flera andra länder i försöken att identifiera och lokalisera de individer som ligger bakom brottsligheten, men den bevisning som kommit fram är inte tillräcklig för att driva utredningen vidare, säger Sandra Helgadottir, senior åklagare och förundersökningsledare vid Åklagarmyndigheten.

Ärendet rubricerades som grovt dataintrång och försök till grov utpressning. Att utredningen nu läggs ned innebär inte att den är stängd för alltid. Åklagarmyndigheten uppger att förundersökningen kan återupptas om nya spår dyker upp.

Handlingar från nedlagda förundersökningar är som regel sekretessbelagda, och ärendet registrerades under beteckningen AM-129699-25.