スウェーデンデータ保護当局(IMY)は、同国の自治体の80%で使用されている職場環境および人事管理システムのプロバイダーであるMiljödataに対し、2025年8月に発生したサイバー攻撃後の不十分なセキュリティ対策を理由に、18万3000ドル(180万スウェーデンクローナ)の制裁金を科した。

この攻撃は、200以上の地域におけるITサービスを中断させ、220万人の機密データ(個人番号、連絡先情報、病気休暇、リハビリテーション記録、未成年者の学校関連事案を含む)が流出させた。

攻撃者は1.5ビットコインの身代金を要求し、データは「Datacarry」の名でダークウェブ上に公開された。