Volvo North America conferma il furto dei dati del personale dopo l'attacco ransomware di Miljödata
Volvo Group North America ha confermato che i dati personali di alcuni dipendenti attuali ed ex sono stati esposti dopo che un ransomware al suo fornitore di software HR di terze parti, Miljödata. Volvo ha presentato una notifica formale di violazione all'ufficio del Procuratore Generale del Massachusetts il 24 settembre 2025, affermando che gli aggressori hanno avuto accesso ai dati dei dipendenti attraverso i sistemi compromessi di Miljödata e non attraverso le reti interne di Volvo.
L'incidente di Miljödata è iniziato nel fine settimana del 23-24 agosto 2025, quando i sistemi del fornitore sono stati messi offline e molti clienti svedesi hanno segnalato interruzioni del servizio. L'Università di Lund, uno dei primi informatori, ha in seguito confermato che circa 16.000 dipendenti attuali ed ex dipendenti avevano dati personali nei suoi sistemi alimentati da Miljödata.
Il deposito di Volvo nel Massachusetts afferma che le informazioni personali potenzialmente esposte includono nomi e cognomi e numeri di previdenza sociale per alcuni individui; il deposito non fornisce un conteggio esatto dei dipendenti Volvo interessati. Volvo afferma che sta informando il personale colpito e sta offrendo servizi di protezione dell'identità, mentre insieme a Miljödata indaga sulla questione.
Ricercatori di sicurezza e diversi canali hanno collegato la violazione di Miljödata al gruppo di ransomware DataCarry, che ha rivendicato la responsabilità e ha pubblicato campioni di file rubati sulla darknet. Anche il procuratore svedese Sandra Helgadottir ha confermato queste informazioni ai media locali.
La violazione ha avuto ampie ripercussioni in tutta la Sveziacon diversi comuni, università e altre organizzazioni che utilizzano i sistemi Adato e Novi di Miljödata, che hanno segnalato interruzioni e hanno inviato avvisi all'autorità svedese per la protezione dei dati autorità per la protezione dei dati autorità svedese per la protezione dei dati, l'Integritetsskyddsmyndigheten (IMY).
Nella sua lettera, Volvo afferma di offrire ai dipendenti interessati 12 mesi di protezione gratuita contro il furto d'identità e di monitoraggio del credito, oltre a una linea di assistenza dedicata, come modo per combattere potenziali frodi o usi impropri dei dati personali. Non è previsto alcun risarcimento finanziario diretto (al momento in cui scriviamo - 26 settembre 2025).
L'Università di Lund, un altro cliente di Miljödata colpito dallo stesso attacco, ha separatamente esortato i dipendenti e gli ex dipendenti a stare attenti alle chiamate, agli sms o alle e-mail insolite, avvertendo che i dati rubati potrebbero essere sfruttati in tentativi di phishing o truffe varie.
