Temsili belge imzalama / ofis masası görüntüsü — editoryal stok fotoğraf; ihlal ekranı veya ceza belgesi değildir

İsveç Integritetsskyddsmyndigheten (IMY), 22 Eylül 2026’da yayımladığı kararla sistem tedarikçisi Miljödata i Karlskrona AB’ye 1,8 milyon İsveç kronu idari para cezası (sanktionsavgift) verdi. Kurum, şirketin işlediği kişisel verilere göre teknik ve idari güvenlik düzeyinin yetersiz kaldığına hükmetti; ihlal GDPR’nin 32.1. maddesine dayandırıldı.

IMY’ye göre Ağustos 2025’te Miljödata bir siber saldırıya uğradı; tehdit aktörü büyük miktarda kişisel veriye ulaştı ve bunları darknete koydu. Şirketin kendi bildirimine göre olay yaklaşık 2,2 milyon kişiyi kapsıyor. Etkilenen veriler arasında kişi numarası (personnummer), iletişim bilgileri ile hastalık izni, rehabilitasyon ve okullardaki öğrenci olaylarına ilişkin hassas kayıtlar yer alıyor.

İncelemede şirket, yeni yazılım kurulumunda yeterli kontrolleri yapmamış; sistemlerde izinsiz giriş ve şüpheli etkinliği yakalamak için otomatik gerçek zamanlı izleme de kurmamış. IMY Genel Müdürü Eric Leijonram, GDPR’nin uygun güvenlik önlemleri istediğini, burada Miljödata’nın eksik kaldığını ve tehdit aktörünün İsveç nüfusunun önemli bir bölümüne ait verilere ulaştığını belirtti; kararı diğer kuruluşların da güvenliklerini gözden geçirmesi için uyarı olarak niteledi.

IMY’ye göre saldırıdan etkilenen müşteriler arasında İsveç belediyelerinin çoğunluğu, birkaç bölge (region) ve devlet kurumu ile çok sayıda özel şirket var. Kurum, aynı olayla bağlantılı olarak iki belediye ve bir bölge hakkında da inceleme başlattı; bu dosyalar devam ediyor. Miljödata’nın kamu sitesinde bu karara yanıt veren ayrı bir basın metni bu turda görülmedi.

Kapak temsili bir ofis / belge görüntüsüdür; ceza kararı veya ihlal ekranı değildir.

Kaynaklar

Sık sorulan sorular

Ceza ne kadar ve hangi maddeye dayanıyor?

IMY 1,8 milyon İsveç kronu sanktionsavgift verdi; dayanak GDPR madde 32.1 (uygun teknik ve idari güvenlik önlemleri).

Kaç kişi etkilendi?

IMY metninde şirketin kendi bildirimine göre yaklaşık 2,2 milyon kişi kapsanıyor; bağımsız sayım bu haberde yok.