Volvo North America confirma que dados de funcionários foram roubados após ataque do ransomware Miljödata

Volvo O Grupo Volvo América do Norte confirmou que os dados pessoais de alguns funcionários atuais e antigos foram expostos depois que um ransomware em seu fornecedor terceirizado de software de RH, Miljödata. A Volvo apresentou um aviso formal de violação ao gabinete do Procurador Geral de Massachusetts em 24 de setembro de 2025, dizendo que os invasores acessaram os registros dos funcionários por meio dos sistemas comprometidos da Miljödata e não das redes internas da Volvo.

O incidente da Miljödata começou no fim de semana de 23 a 24 de agosto de 2025, quando os sistemas do fornecedor ficaram off-line e muitos clientes suecos relataram interrupções no serviço. A Universidade de Lund, uma das primeiras a relatar o incidente, confirmou posteriormente que cerca de 16.000 funcionários atuais e antigos tinham dados pessoais afetados em seus sistemas alimentados por Miljödata.

O registro da Volvo em Massachusetts afirma que as informações pessoais potencialmente expostas incluem nome e sobrenome e números de Seguro Social de alguns indivíduos; o registro não fornece uma contagem exata dos funcionários da Volvo afetados. A Volvo afirma que está notificando os funcionários afetados e oferecendo serviços de proteção de identidade enquanto ela e a Miljödata investigam o caso.

Pesquisadores de segurança e vários meios de comunicação associaram a violação da Miljödata ao grupo de ransomware DataCarry, que assumiu a responsabilidade e publicou amostras de arquivos roubados na darknet. A promotora sueca Sandra Helgadottir também confirmou essa informação à mídia local.

A violação teve amplos efeitos em toda a Suéciacom várias prefeituras, universidades e outras organizações que usam os sistemas Adato e Novi da Miljödata relatando interrupções e enviando avisos à agência sueca de autoridade de proteção de dados da Suécia, a Integritetsskyddsmyndigheten (IMY).

A Volvo, em sua carta, diz que está oferecendo aos funcionários afetados 12 meses de proteção gratuita contra roubo de identidade e monitoramento de crédito, juntamente com uma linha de suporte dedicada, como forma de combater possíveis fraudes ou uso indevido de dados pessoais. Não há nenhuma compensação financeira direta planejada (até o momento da redação deste texto - 26 de setembro de 2025).

A Universidade de Lund, outro cliente da Miljödata atingido pelo mesmo ataque, pediu separadamente aos funcionários e ex-funcionários que ficassem atentos a chamadas, mensagens de texto ou e-mails incomuns, alertando que os dados roubados poderiam ser explorados em tentativas de phishing ou em vários golpes.