Filtración de datos de Miljödata

Los campos expuestos variaban según la institución. La Universidad Tecnológica de Chalmers informó de la exposición de nombres, números de identificación personal, datos de contacto, género y número de días de baja por enfermedad. La Universidad de Umeå informó de la exposición de nombres, datos de contacto personales y laborales, género y número de días de baja por enfermedad por encima de los 15 días. Ambas instituciones señalaron que el material expuesto no incluía el contenido de los certificados médicos, la afiliación sindical, las notas de los responsables ni los motivos de los planes de rehabilitación.

Este registro del catálogo indexa 870 108 identificadores únicos de correo electrónico. Esa cifra no es un total oficial de personas afectadas facilitado por Miljödata o por las instituciones; una persona puede utilizar más de una dirección. Las categorías enumeradas (fechas de nacimiento, direcciones de correo electrónico, género, identificadores expedidos por el Estado, nombres, números de teléfono y direcciones físicas) describen los campos observados en el conjunto de datos revisado. No debe darse por sentado que un campo corresponda a todas las instituciones o a todas las personas.

Los datos de identidad y contacto, combinados con información sobre el empleador y las bajas por enfermedad, pueden hacer más convincentes los mensajes fraudulentos de recursos humanos, el phishing dirigido y los intentos de suplantación de identidad. No confíe en un mensaje solo porque contenga el nombre real de un empleador, un número de teléfono o un detalle del lugar de trabajo. Si su número de identificación o su dirección figuran en los datos, vigile también la apertura de nuevas cuentas y la actividad crediticia para detectar indicios de uso indebido.

Antes de abrir un enlace o archivo adjunto inesperado que afirme proceder de Miljödata, Adato, un empleador, un municipio o una universidad, verifique la solicitud a través de un canal institucional conocido. No facilite contraseñas, códigos de un solo uso, datos de tarjetas ni información bancaria en respuesta a llamadas o mensajes no solicitados. Active la autenticación multifactor en la cuenta de correo electrónico asociada y sustituya cualquier contraseña que haya reutilizado en otro servicio por una exclusiva. Si sospecha que se ha hecho un uso indebido de su identidad, comuníquelo a la institución correspondiente y a las autoridades policiales locales.

Este resumen se basa en los avisos oficiales en inglés publicados por la Universidad Tecnológica de Chalmers y la Universidad de Umeå. Dado que esos avisos describen los efectos del mismo incidente en cada institución, el alcance debe interpretarse teniendo en cuenta los límites indicados por cada fuente.