Vazamento de dados de Miljödata

Os campos expostos variaram conforme a instituição. A Chalmers University of Technology informou a exposição de nomes, números de identificação pessoal, dados de contato, gênero e número de dias de afastamento por doença. A Umeå University informou a exposição de nomes, dados de contato pessoais e profissionais, gênero e número de dias de afastamento por doença acima de 15 dias. Ambas as instituições afirmaram que o material exposto não incluía o conteúdo de atestados médicos, filiação sindical, anotações de gestores nem os motivos dos planos de reabilitação.

Este registro do catálogo indexa 870.108 identificadores únicos de e-mail. Esse número não é um total oficial de pessoas afetadas divulgado pela Miljödata ou pelas instituições; uma pessoa pode usar mais de um endereço. As categorias listadas (datas de nascimento, endereços de e-mail, gênero, identificadores emitidos pelo governo, nomes, números de telefone e endereços físicos) descrevem campos observados no conjunto de dados analisado. Não se deve presumir que um campo se aplique a todas as instituições ou a todas as pessoas.

Dados de identificação e contato, combinados com informações sobre o empregador e afastamentos por doença, podem tornar mais convincentes mensagens fraudulentas de recursos humanos, ataques de phishing direcionados e tentativas de se passar por outra pessoa. Não confie em uma mensagem apenas porque ela contém o nome real de um empregador, um número de telefone ou um detalhe sobre o local de trabalho. Se o seu número de identificação ou endereço aparecer nos dados, monitore também a abertura de novas contas e as movimentações de crédito em busca de sinais de uso indevido.

Antes de abrir um link ou anexo inesperado que alegue vir da Miljödata, do Adato, de um empregador, de uma prefeitura ou de uma universidade, confirme a solicitação por um canal institucional conhecido. Não forneça senhas, códigos de uso único, dados de cartão ou informações bancárias em resposta a uma ligação ou mensagem não solicitada. Ative a autenticação multifator na conta de e-mail associada e substitua qualquer senha reutilizada em outro serviço por uma senha exclusiva. Comunique qualquer suspeita de uso indevido da sua identidade à instituição pertinente e às autoridades policiais locais.

Este resumo se baseia nos comunicados oficiais em inglês publicados pela Chalmers University of Technology e pela Umeå University. Como esses comunicados descrevem os efeitos do mesmo incidente em cada instituição, o escopo deve ser interpretado levando em conta os limites indicados por cada fonte.