La autoridad sueca de protección de datos impone a Miljödata, con sede en Karlskrona, una multa de aproximadamente 160 000 euros por medidas técnicas y organizativas insuficientes para garantizar la seguridad de la información

La au­to­ri­dad sueca de pro­tec­ción de datos ha im­pues­to una san­ción eco­nó­mi­ca al pro­vee­dor de ser­vi­cios in­for­má­ti­cos Miljödata, tras de­ter­mi­nar­se que la com­pa­ñía no con­ta­ba con las me­di­das téc­ni­cas y or­ga­ni­za­ti­vas ade­cua­das para ga­ran­ti­zar la se­gu­ri­dad de la in­for­ma­ción. La in­frac­ción está re­la­cio­na­da con el ar­tícu­lo 32 del Re­gla­men­to Ge­ne­ral de Pro­tec­ción de Datos.

El caso se ori­gi­nó a raíz de un ci­ber­ata­que su­fri­do por la em­pre­sa, en el cual un actor ma­lin­ten­cio­na­do logró ac­ce­der a una gran can­ti­dad de datos per­so­na­les y los di­fun­dió en la dark­net. El in­ci­den­te afec­tó a mi­llo­nes de per­so­nas, in­clu­yen­do clien­tes de la com­pa­ñía como mu­ni­ci­pios de Sue­cia, re­gio­nes, agen­cias gu­ber­na­men­ta­les y em­pre­sas pri­va­das. Entre la in­for­ma­ción com­pro­me­ti­da se en­con­tra­ban nú­me­ros de iden­ti­dad per­so­nal, datos de con­tac­to e in­for­ma­ción sen­si­ble sobre bajas mé­di­cas, reha­bi­li­ta­ción y si­tua­cio­nes es­co­la­res de es­tu­dian­tes.

La in­ves­ti­ga­ción de la au­to­ri­dad sueca re­ve­ló que el nivel de se­gu­ri­dad de la em­pre­sa no era el ade­cua­do para el tipo de datos que ma­ne­ja­ba, se­ña­lan­do fa­llas en la ve­ri­fi­ca­ción du­ran­te la ins­ta­la­ción de nuevo soft­wa­re y la au­sen­cia de mo­ni­to­reo au­to­ma­ti­za­do en tiem­po real para de­tec­tar in­tru­sio­nes o ac­ti­vi­da­des sos­pe­cho­sas. De­bi­do a esta ac­tua­ción ne­gli­gen­te, se de­ci­dió apli­car una multa ad­mi­nis­tra­ti­va al pro­vee­dor in­for­má­ti­co.