Miljödata cyberattack

Vad som hände

Den 23 augusti 2025 upptäcktes en ransomware-attack mot systemleverantören Miljödata AB. Detta var ett utpressningsangrepp där hackarna krypterade företagets system med utpressningsvirus.

Vad Miljödata är och gör

Miljödata är en svensk programvaruleverantör som utvecklar och tillhandahåller arbetsmiljö- och HR-system för kommuner, regioner och organisationer. Deras system används av cirka 80% av Sveriges kommuner.

Företagets system hanterar bland annat arbetsrättsliga ärenden, läkarintyg, hantering av arbetsskador och tillbud, samt rehabilitering av medarbetare genom systemet Adato.

Omfattningen av attacken

Attacken drabbade över 200 kommuner och regioner i Sverige – ungefär 80% av landets kommuner. Några av de drabbade kommunerna var Skellefteå, Kalmar, Karlstad, Mönsterås och Göteborg.

Lösenkrav

Hackarna krävde en lösensumma på 1,5 bitcoin, motsvarande ungefär 1,5 miljoner kronor, för att inte offentliggöra eventuellt stulen information.

Vad vi vet och inte vet

Vad som bekräftats:
• Hackergruppen som kallar sig ”Datacarry” har tagit på sig ansvaret för attacken
• Det var en ransomware-attack där angriparna krypterade Miljödatas system med utpressningsvirus
• Attacken följde ”ett klassiskt mönster” – den genomfördes under helgen då verksamheter har lägre bemanning och det kan dröja längre innan man upptäcker och täpper till säkerhetshål
Vad som INTE har avslöjats:
• Hur angriparna ursprungligen fick åtkomst till systemet (phishing, exploaterad sårbarhet, svaga lösenord, RDP-intrång etc.)
• Vilken specifik ransomware-variant som användes
• Detaljer om attackvektorn eller sårbarheter som utnyttjades

Varför informationen hålls hemlig?

Det finns flera anledningar till att myndigheter och företag inte avslöjar detaljer om intrångsvektorn:

• Pågående polisutredning: Polisutredning pågår under brottsrubriceringen ”grovt dataintrång och grovt försök till utpressning”
• Säkerhetsskäl – Att avslöja exakt hur attacken genomfördes kan hjälpa andra cyberbrottslingar att använda samma metoder
• Forensisk analys – Arbetet med att bedöma skadeverkningarna beskrivs som svårt eftersom de drabbade datorerna är tungt krypterade av angriparnas utpressningsvirus

Cybersäkerhetsexperten André Catry har kommenterat att det ”finns många saker som de hade kunnat göras bättre” i Miljödatas system, men ger inte specifika detaljer om sårbarheter. Det finns flera anledningar till att myndigheter och företag inte avslöjar detaljer om intrångsvektorn (SVT Nyheter, 2025).

Omfattningen enligt andra Källor

Enligt andra källor rör det sig om över en miljon drabbade svenskar, vilket bekräftar att läckaget var enormt stort. Analyser av det läckta materialet visar att över 1,2 miljoner uppgifter har läckt, inklusive en stor mängd e-postadresser. Detta föreslår att läckaget var betydligt större än vad som kanske initialt uppfattades, och tidigare uppgifter om ”över en miljon svenskar drabbade” stämmer enligt flera oberoende källor (SVT Nyheter, 2025).

Sårbar data som har läkt

Följande personuppgifter har läckts:

• Födelsedatum
• E-postadresser
• Kön
• Personnummer
• Namn
• Telefonnummer
• Fysiska adresser

Så skyddar du ditt företag mot cyberattacker

Miljödata-attacken visar tydligt hur en enda säkerhetsbrist kan få katastrofala konsekvenser för hundratusentals människor. För företag som vill undvika att hamna i samma situation finns det konkreta åtgärder att vidta.

Managed Detection and Response (MDR)

MDR-tjänster erbjuder kontinuerlig övervakning av ditt företags IT-miljö dygnet runt. Till skillnad från traditionella säkerhetslösningar som bara varnar när något redan hänt, arbetar MDR proaktivt med att upptäcka hot innan de hinner orsaka skada.

Vad MDR gör:

• Realtidsövervakning av all nätverkstrafik och systemaktivitet
• Experter som analyserar säkerhetslarm och skiljer verkliga hot från falska larm
• Snabb respons när ett hot upptäcks – ofta inom minuter istället för dagar
• Automatisk isolering av komprometterade system för att stoppa spridning
• Detaljerad forensisk analys efter en incident

I fallet Miljödata kunde en MDR-tjänst potentiellt ha upptäckt de ovanliga beteenden som ransomware-attacken sannolikt skapade, som massiv filkryptering eller kommunikation med okända servrar.

Är ditt företag förberett?

Miljödata-attacken påminner oss om att cyberhot inte är en fråga om ”om” utan ”när”. Hundratusentals svenskar fick sina känsligaste personuppgifter stulna på grund av brister i ett företags säkerhet.