Регулятор Швеции, занимающийся вопросами защиты персональных данных, вынес Miljödata штраф в размере 183 000 долларов. Причиной стали недостатки в обеспечении безопасности IT-инфраструктуры компании, повлекшие за собой утечку информации о 2,2 миллионах человек после взлома. Андрей Кузнецов, эксперт из «Группы Астра», подчеркнул необходимость включения резервного копирования в комплексную стратегию обеспечения устойчивости данных для предотвращения подобных инцидентов.
Miljödata предоставляет свои услуги примерно 80% муниципальных систем Швеции. В результате хакерской атаки возникли сбои в работе IT-сервисов более чем в двухстах регионах страны, что позволило злоумышленникам получить доступ к конфиденциальной информации граждан.
пишет Bleepingcomputer.
Скомпрометированная информация содержала персональные идентификационные номера, контактные данные, сведения о периодах лечения и реабилитации, а также записи о происшествиях в школах с участием несовершеннолетних. Злоумышленники потребовали выкуп в размере 1,5 биткоина (приблизительно 168 000 долларов США на момент требования) и предупредили о публикации данных. В дальнейшем они действительно разместили информацию в даркнете.
Комментарий по поводу произошедшего предоставил эксперт RuBackup, специализирующийся на автоматизированной защите данных.
«Обеспечение резервного копирования данных является ключевым фактором для смягчения последствий подобных происшествий, однако необходимо осознавать как потенциал этой системы, так и её пределы в ситуации взлома Miljödata. Резервное копирование обеспечивает сохранность доступности и целостности информации, но не исключает возможность её хищения. Штраф, наложенный IMY, был связан с нарушением конфиденциальности данных и недостатками в системе защиты. Следовательно, только система резервного копирования не смогла бы устранить первопричину инцидента Miljödata и отменить санкции за утечку. Для создания надёжной защиты и предотвращения подобных ситуаций в будущем, резервное копирование должно быть интегрировано в комплексную стратегию обеспечения устойчивости данных. Резервное копирование – это эффективный инструмент страхования и основа для восстановления после атаки, но для исключения утечек необходимы проактивные меры контроля доступа, проверки программного обеспечения и мониторинга», — отметил Андрей Кузнецов, генеральный директор ООО “РуБэкап” (является частью “Группы Астра”).
Более подробную информацию о защите наиболее значимых данных можно получить из доклада Георгия Царева, коммерческого директора Rubackup, который будет представлен в рамках онлайн-трансляции конференции «АстраКонф 2026», организованной “Группой Астра” 25 сентября. сайте мероприятия.
