Ein Cyberangriff auf einen schwedischen IT-Dienstleister hat zu einem massiven Datenleak geführt. Laut dem schwedischen Generalbundesanwaltssitz in Stockholm wurden persönliche Daten von etwa 1,5 Millionen Menschen im Internet veröffentlicht.
Der Angriff, der am Wochenende des 23. und 24. August stattfand, betraf etwa 15 Prozent der schwedischen Bevölkerung von 10,6 Millionen Einwohnern. Die lokalen Behörden waren am stärksten betroffen. Der IT-Dienstleister “Miljodata” wurde Ziel des Angriffs.
“Die gestohlenen Daten sind jetzt bekannt. Es handelt sich um Informationen, die mehr als 1,5 Millionen Privatpersonen betreffen”, sagte Generalanwältin Sandra Helgadottir. Ein Ermittlungsverfahren gegen den Datenraub ist in vollem Gange.
Ein Grupp, die sich “Datacarry” nennt, hat sich für den Angriff verantwortlich gemacht. Die Ermittler konzentrieren sich auf die Identifizierung des oder der Täter.
“Derzeit gibt es keine Hinweise, die auf eine Beteiligung eines ausländischen Staates hindeuten”, sagte Helgadottir.
Laut schwedischen Medien suchten die Hacker 1,5 Bitcoin (ungefähr 150.000 Euro) und drohten mit der Veröffentlichung der Daten. “Miljodata” hatte bereits am Wochenende angekündigt, dass die Daten im Darknet veröffentlicht wurden.
Die gestohlenen Daten umfassen Namen, Adressen und Kontaktinformationen. Der schwedische Datenschutzbeauftragte hatte Ende August angekündigt, dass er 250 Anfragen von betroffenen Parteien erhalten hatte. Laut dem Datenschutzbeauftragten wurden mindestens 164 Gemeinden und vier regionale Behörden von dem Angriff betroffen. Die Stadt Göteborg war besonders stark betroffen, wie der öffentliche Sender SVT berichtete.
Auch private Unternehmen hatten Daten kompromittiert, darunter der Hersteller von Lastwagen “Volvo”, die Fluggesellschaft SAS und der Hersteller von Flugzeugmotoren “GKN Aerospace”.
