Tusentals industri­arbetare i dataläckan – tio stora arbetsgivare drabbade

Anställda på åtminstone tio stora svenska industribolag finns med i dataläckan från Miljödata.

Dagens Arbete har tagit del av läckan som innehåller personnummer, mejladresser, anställnings-id, telefonnummer – och i ett fall intima sjukuppgifter.

Här kan du lyssna på en AI-genererad uppläsning av artikeln:

Över en miljon svenskar har fått sina uppgifter röjda efter cyberattacken mot systemleverantören Miljödata. Bolaget levererar system till majoriteten av Sveriges kommuner och till flera stora svenska industriföretag.

Dagens Arbete har tagit del av läckan som innehåller uppgifter om anställda på åtminstone tio företag inom tillverkningsindustrin. Bland företagen finns stora koncerner som Billerud, Boliden, Scania och Volvo.

Det handlar framförallt om uppgifter som namn, personnummer, mejladresser, telefonnummer och bostadsadresser.

Men i läckan finns också ännu känsligare uppgifter. I en av de läckta filerna finns detaljerade uppgifter om 3 300 sjuktillfällen, och 1 087 olika personer, som kan knytas till Volvo Cars i Göteborg och Skövde. Något som Göteborgs-Posten var först med att berätta.

Läckta datauppgifter om intima sjukuppgifter

Uppgifterna rör åren 2019–2021 och bland noteringarna om de Volvo-anställdas hälsa finns bland annat uppgifter om psykisk mående, missbruksproblematik, graviditeter och allvarliga sjukdomar.

I ett mejl till Expressen skriver Volvo Cars presschef Magnus Holst att företaget inte har Miljödata som leverantör för sina anställda:

”Dock, vid bildandet av det separata bolaget Power Engineering 2021 (som senare blev Aurobay), anskaffade Power Engineering/Aurobay Miljödata som leverantör. I samband med det gjordes en dataexport från Volvo Cars motsvarande system till Miljödata och Aurobay för berörda medarbetare. Medarbetarna hade inte hunnit få Aurobay-mejladresser vid tidpunkten för dataöverföringen, varvid datan var kopplad till Volvo Cars-adresser. 2022 avyttrade Volvo Cars Aurobay”, skriver Magnus Holst.

Ett annat av företagen som finns med i läckan är GKN Aerospace. Företaget är partner till Försvarsmakten och tillverkar militära flygmotorer.

Läckan har i veckan diskuterats på verkstadsgolvet, säger Janne Thorsell, klubbordförande för IF Metall på GKN Aerospace.

– Det har såklart diskuterats bland medlemmarna. Men vi har satt krav på företaget att ge oss löpande information om vad som har läckt. Vi har hittills fått bra information från företaget, så vi är ganska nöjda med det, säger han.

Enligt Janne Thorsell har systemet använts för skade- och tillbudsrapportering.

”Då får de hjälpa oss”

Den fil som innehåller uppgifter om anställda på GKN Aerospace innehåller ingen information om sjukskrivningar. Däremot finns uppgifter om bland annat bostadsadresser, telefonnummer och mejladresser till runt 5 000 anställda, tidigare anställda, konsulter och leverantörer som arbetat på och för företaget.

– Vi har bett företaget att de ska hjälpa oss om det blir några psykosociala problem på grund av det här. Då ska de hjälpa oss genom företagshälsovården, säger Janne Thorsell.

Det var i slutet av augusti som systemleverantören Miljödata utsattes för ett omfattande dataintrång. Efter ett misslyckat utpressningsförsök publicerades personuppgifterna i söndags på darknet, den del av webben som är krypterad och som inte går att nå genom vanliga webbläsare.

Enligt ett pressmeddelande från Åklagarmyndigheten har en grupp som kallar sig ”Datacarry” tagit på sig ansvaret för angreppet.

Adam Daver