sikkerhet
Må punge ut med millioner etter hackerangrep
Sportadmin var selv klar over sårbarheter, mener det IMY.
Foto: Eirik Helland Urke
I januar 2025 ble den svenske IT-løsningen Sportadmin hacket. Opplysninger om mer enn 2,1 millioner personer ble stjålet og publisert på det mørke nettet. De lekkede dataene omfattet navn, kontaktinformasjon, personnummer og tilknytning til idrettslag, i mange tilfeller om barn og unge. Også helseopplysninger og enkelte beskyttede persondata ble eksponert.
Sportadmin skal ha vært kjent med sårbarheter i systemene lenge før angrepet, men ikke gjort nok for å rette dem opp. Det manglet også rutiner for å oppdage sikkerhetsbrudd i sanntid, mener det svenske datatilsynet, Integritetsskyddsmyndigheten (IMY).
Nå har de skrevet ut en bot på seks millioner svenske kroner for manglende sikkerhet.