Fuite de données chez Miljödata

Les champs exposés variaient selon les établissements. Chalmers University of Technology a signalé des noms, des numéros d’identification personnels, des coordonnées, le genre et le nombre de jours d’arrêt maladie. Umeå University a signalé des noms, des coordonnées personnelles et professionnelles, le genre et le nombre de jours d’arrêt maladie au-delà de 15 jours. Les deux établissements ont déclaré que les données exposées ne comprenaient ni le contenu des certificats médicaux, ni l’appartenance syndicale, ni les notes des responsables hiérarchiques, ni les motifs des plans de réadaptation professionnelle.

Cette fiche du catalogue indexe 870 108 identifiants d’adresse e-mail uniques. Ce chiffre ne constitue pas un décompte officiel des personnes touchées établi par Miljödata ou par les établissements concernés : une même personne peut utiliser plusieurs adresses. Les catégories répertoriées (dates de naissance, adresses e-mail, genre, identifiants délivrés par les autorités publiques, noms, numéros de téléphone et adresses postales) décrivent les champs observés dans le jeu de données examiné. Il ne faut pas supposer qu’un champ concerne tous les établissements ou toutes les personnes.

Les données d’identité et les coordonnées, associées à des informations sur l’employeur et les arrêts maladie, peuvent rendre plus convaincants les messages frauduleux se présentant comme provenant des ressources humaines, les messages d’hameçonnage ciblé et les tentatives d’usurpation d’identité. Ne faites pas confiance à un message au seul motif qu’il contient le nom réel d’un employeur, un numéro de téléphone exact ou un détail sur votre lieu de travail. Si votre numéro d’identification ou votre adresse figure dans les données, surveillez également les ouvertures de nouveaux comptes et les opérations de crédit pour repérer d’éventuels signes d’utilisation abusive.

Avant d’ouvrir un lien ou une pièce jointe inattendus présentés comme provenant de Miljödata, d’Adato, d’un employeur, d’une municipalité ou d’une université, vérifiez la demande par un canal de communication connu de l’organisme concerné. Ne communiquez pas de mots de passe, de codes à usage unique, de données de carte bancaire ni d’informations bancaires en réponse à un appel ou à un message non sollicité. Activez l’authentification à plusieurs facteurs sur le compte de messagerie associé et remplacez tout mot de passe réutilisé sur un autre service par un mot de passe unique. Toute suspicion d’utilisation abusive de votre identité doit être signalée à l’établissement concerné et aux forces de l’ordre locales.

Ce résumé repose sur les communiqués officiels en anglais publiés par Chalmers University of Technology et Umeå University. Ces communiqués décrivant les conséquences d’un même incident propres à chaque établissement, le périmètre doit être interprété en tenant compte des limites précisées par chaque source.