Läckta personuppgifter från Miljödata sprids nu på Darknet
De stulna personuppgifterna från Miljödata har nu publicerats på Darknet efter utebliven lösensumma – risken för nätfiske ökar markant.
15 september 2025Den omfattande dataläcka som tidigare drabbade systemleverantören Miljödata har nu fått ett nytt allvarligt kapitel. Enligt it-säkerhetsexperten Karl Emil Nikka har de stulna uppgifterna nu publicerats på Darknet, vilket innebär att informationen kan vara tillgänglig för kriminella aktörer världen över.
Vi har tidigare rapporterat om hur hackergruppen bakom attacken mot Miljödata krävde 1,5 bitcoin – motsvarande cirka 1,5 miljoner kronor – för att inte sprida materialet vidare. När lösensumman inte betalades har uppgifterna nu alltså gjorts offentliga.
Ökad risk för nätfiske
Nikka, som är verksam vid Stöldskyddsföreningen, har granskat delar av den information som lagts ut. Han beskriver läckan som omfattande, med hundratusentals individers persondata inblandad.
– Nu råder en förhöjd risk för nätfiskeattacker, säger han och betonar att spridningen på Darknet gör situationen extra allvarlig, berättar han för Aftonbladet.
Vad innehåller datan egentligen?
Även om mängden uppgifter är stor framhåller Nikka att mycket av det som har spridits verkar vara publik information, snarare än känsliga identitetsuppgifter som banknummer eller inloggningsdetaljer. Men även till synes ”oskyldig” information kan utnyttjas i attacker där bedragare skräddarsyr sina försök att lura individer eller organisationer.
– Det här är en enorm dataläcka med potentiella följder för många, även om allt ännu inte pekar på att den mest kritiska informationen har hamnat i fel händer, säger han.
En växande trend
Fallet med Miljödata är tyvärr inte unikt. De senaste åren har attacker där stulen data publiceras som påtryckningsmedel blivit allt vanligare. Hackergrupper använder sig ofta av taktiken ”dubbel utpressning”: först genom att kräva en lösensumma och sedan genom att faktiskt sprida uppgifterna om offret vägrar betala.
Vad händer nu?
För svenska företag och myndigheter är händelsen ännu en väckarklocka. Att skydda personuppgifter kräver inte bara tekniska lösningar utan också tydliga rutiner för incidenthantering. Samtidigt kvarstår oron hos alla de individer vars information nu ligger öppet tillgänglig på nätets mörkare hörn.
