Un atac cibernetic de tip ransomware asupra companiei Miljödata a paralizat, în august 2025, aproximativ 80% din administrația publică a Suediei. Incidentul a vizat o companie privată de software HR cu circa 30 de angajați, reușind să afecteze 200 de municipalități din cele 290 existente în țară, precum și 21 de regiuni. Atacatorii au cerut o răscumpărare de 1,5 Bitcoin, suma fiind evaluată la aproximativ 168.000 de dolari pentru a debloca sistemele.
Evenimentul a început în weekendul de 22-23 august 2025, când grupul de atacatori autoidentificați drept „datacarry” a penetrat sistemele Miljödata. Această breșă a blocat accesul la date esențiale, precum gestionarea concediilor medicale, certificatele de sănătate și rapoartele privind accidentele de muncă. În urma atacului, CEO-ul Erik Hallén a confirmat public amploarea incidentului, subliniind faptul că sistemele de administrare publică au fost complet compromise pentru sute de mii de angajați.
Consecințele au fost extrem de grave, datele fiind publicate pe dark web la data de 14 septembrie 2025. Procurorii suedezi au confirmat oficial că peste 1,5 milioane de persoane au fost afectate de această scurgere de informații, ceea ce reprezintă o cincime din populația țării. Lista victimelor include nu doar angajați activi, ci și foști angajați ale căror dosare medicale și administrative rămăseseră stocate pe serverele companiei Miljödata pentru perioade de zece sau cincisprezece ani.
Analiza incidentului indică faptul că suma de 168.000 de dolari reprezintă un preț de negociere calculat matematic de o industrie matură. Conform datelor, mediana plăților pentru ransomware în trimestrul al treilea din 2025 a scăzut la 140.000 de dolari, ceea ce plasează cererea Miljödata în intervalul standard al pieței. Atacatorii nu urmăresc doar răscumpărarea directă, ci profită din vânzarea datelor pe dark web, din vânzarea accesului rămas în sisteme sau din exploatarea directă a identităților furate.
Modelul de business dominant în acest sector este Ransomware-as-a-Service (RaaS), o structură organizată pe etaje care funcționează ca un start-up tehnologic. La bază se află dezvoltatorii de cod, la mijloc afiliații care execută atacul și primesc între 60 și 80% din profit, iar la vârf se află brokerii de acces care vând vulnerabilitățile. Această organizare permite unor grupuri mici să obțină profituri masive cu efort minim, utilizând instrumente de atac închiriate prin abonament.
La nivel european, tendința este una de creștere alarmantă a riscurilor cibernetice pentru organizații. Raportul Black Kite din august 2026 a documentat o creștere de 55,1% a atacurilor ransomware asupra organizațiilor europene în primele patru luni ale anului respectiv, înregistrându-se 684 de incidente. Cele mai afectate țări rămân Germania, Marea Britanie, Franța, Italia și Spania, însă modelul de atac asupra furnizorilor de software rămâne o amenințare majoră pentru întreaga regiune.