Miljödataに18万3,000ドルの制裁金、220万人に影響した侵害を受け

監視と導入時確認の不足を当局が指摘

BleepingComputerは、スウェーデンの個人情報保護当局IMYが、2025年8月のMiljödataへの侵害に関連する不十分なセキュリティ対策を理由に、同社へ18万3,000ドル（180万スウェーデンクローナ）の制裁金を科したと報じた。
同報道によれば、IMYは新規導入ソフトウェアの確認が不十分だったことや、侵入・不審な活動を検知する自動リアルタイム監視がなかったことを問題とした。
侵害では220万人が影響を受け、機微な情報が漏えいしたとされる。

今回報じられた措置の前には、IMYが2025年11月、Miljödataに対する2025年8月のサイバー攻撃を巡る調査を開始していた。

報道によると、IMYはこの事案の調査段階から、Miljödataに対しGDPR違反として18万3,000ドル（180万スウェーデンクローナ）の制裁金を科す段階へ移行した。

この措置は、職場環境・人事管理システムを広く提供する事業者への侵害を巡り、規制上の対応が進んだことを示す。
報道によれば、IMYはこの攻撃に関連して2自治体と1地域への調査も続けている。