Une attaque par rançongiciel contre un logiciel RH affecte des collectivités suédoises

Erik Hallén, directeur général de Miljödata, un fournisseur suédois de logiciels RH, a annoncé, le 26 août 2025, que son entreprise avait été victime d’une attaque par rançongiciel, trois jours plus tôt. Selon la police locale, les cybercriminels ont réclamé une rançon à l’éditeur. Miljödata fournit aux collectivités suédoises des outils de gestion de la santé des travailleurs, notamment des congés maladie. Ces logiciels traitent donc des données médicales très sensibles.

Selon Erik Hallén, l’attaque aurait affecté environ 200 municipalités et régions, sur les 321 que compte la Suède. « L’ampleur de l’incident n’a pas encore été établie, et il est trop tôt pour en mesurer les conséquences réelles » a déclaré le ministre suédois de la Défense civile, Carl-Oskar Bohlin.

« Le CERT-SE (…) a apporté son expertise et son soutien à l’entreprise concernée ainsi qu’à ses clients (…) Une enquête policière est en cours », a ajouté le ministre. Il a aussi indiqué que le gouvernement allait prochainement présenter au Parlement un projet de loi sur la cybersécurité prévoyant « des exigences renforcées pour un large éventail d’acteurs ».