Volvo North America confirma el robo de datos del personal tras el ataque de ransomware de Miljödata
Volvo Group North America ha confirmado que los datos personales de algunos empleados actuales y antiguos quedaron expuestos después de que un ransomware a su proveedor externo de software de RRHH, Miljödata. El 24 de septiembre de 2025, Volvo presentó una notificación formal de infracción ante la oficina del fiscal general de Massachusetts, afirmando que los atacantes accedieron a los registros de los empleados a través de los sistemas comprometidos de Miljödata y no de las redes internas de Volvo.
El incidente de Miljödata comenzó el fin de semana del 23 y 24 de agosto de 2025, cuando los sistemas del proveedor quedaron fuera de línea y muchos clientes suecos informaron de interrupciones del servicio. La Universidad de Lund, uno de los primeros informadores, confirmó más tarde que unos 16.000 empleados actuales y antiguos tenían datos personales afectados en sus sistemas alimentados por Miljödata.
La presentación de Volvo en Massachusetts afirma que la información personal potencialmente expuesta incluye el nombre y apellidos y los números de la Seguridad Social de algunos individuos; la presentación no da un recuento exacto de los empleados de Volvo afectados. Volvo afirma que está notificando a los empleados afectados y ofreciendo servicios de protección de identidad mientras ella y Miljödata investigan el asunto.
Investigadores de seguridad y múltiples medios han vinculado la brecha de Miljödata con el grupo de ransomware DataCarry, que ha reivindicado su autoría y ha publicado muestras de los archivos robados en la darknet. La fiscal sueca Sandra Helgadottir también confirmó esta información a los medios locales.
La brecha ha tenido amplias repercusiones en toda Sueciavarios ayuntamientos, universidades y otras organizaciones que utilizan los sistemas Adato y Novi de Miljödata han informado de interrupciones y han presentado notificaciones a la autoridad sueca de protección de datos de Suecia autoridad sueca de protección de datos, la Integritetsskyddsmyndigheten (IMY).
Volvo, en su carta, dice que está ofreciendo a los empleados afectados 12 meses de protección gratuita contra el robo de identidad y supervisión del crédito, junto con una línea de apoyo dedicada, como forma de combatir el posible fraude o uso indebido de los datos personales. No hay prevista ninguna compensación económica directa (en el momento de redactar esta carta - 26 de septiembre de 2025).
La Universidad de Lund, otro cliente de Miljödata afectado por el mismo ataque, ha instado por separado a los empleados y antiguos empleados a mantenerse alerta ante llamadas, mensajes de texto o correos electrónicos inusuales, advirtiendo de que los datos robados podrían ser explotados en intentos de phishing o estafas diversas.
