UPPDATERING 25-02-05 21:00
"Angående den pågående utredningen av dataintrånget har det under dagen publicerats bevis på att angriparna har fått med sig data som innehåller personuppgifter - ett scenario vi hela tiden utgått ifrån och agerat efter. Vi kan fortfarande inte bekräfta omfattningen och vidhåller därför tidigare antagande att det sannolikt rör sig om samtliga persondata som finns i föreningarnas och SportAdmins register.
Rekommendationen från polis, andra myndigheter och säkerhetsexperter är fortsatt att vi inte ska kommunicera med angriparna, men vi förväntar oss att data kommer att släppas i någon form. Den berörda datan är föreningarnas och SportAdmins egendom och det är olagligt att ladda ned, dela eller på annat sätt befatta sig med stulna data.
De rättsliga åtgärder som krävs när personuppgifter faller i orätta händer, har, tillsammans med er, redan vidtagits. Vi kan därför bara återupprepa rekommendationen att vara extra vaksamma, exempelvis på kontaktförsök från okända telefonnummer och e-mail, inte klicka på länkar som inte kan verifieras och liknande."
SportAdmin i Skandinavien AB (SportAdmin) och föreningen informerar genom detta meddelande dig som registrerad i våra system om en personuppgiftsincident som har inträffat och som kan påverka dig. Vi tar våra roller som personuppgiftsansvariga och personuppgiftsbiträde på största allvar och vill förklara vad som har hänt, hur detta kan påverka dig och vilka åtgärder vi vidtar för att skydda dina uppgifter.
Vad har hänt och vad gör vi för att hantera situationen?
Torsdagen den 16 januari utsattes SportAdmin för ett dataintrång av externa angripare. Vi bedömer att personuppgifter kan ingå i den data som angriparna hade tillgång till, men vi kan inte veta säkert att den har spridits.
SportAdmin har snabbt agerat genom att:
- Stänga ner, isolera och säkra våra system.
- Polisanmäla incidenten.
- Kontakta relevanta myndigheter, inklusive Integritetsskyddsmyndigheten (IMY) och Myndigheten för Samhällsskydd och Beredskap (MSB).
- Göra en anmälan till IMY om personuppgiftsincidenten.
- Informera föreningarna om situationen och uppmana föreningarna (i egenskap av personuppgiftsansvariga) att ansluta sig till vår IMY-anmälan.
- Samla ett incidenthanteringsteam.
- Påbörja en grundlig undersökning av incidenten tillsammans med interna och externt anlitade IT-säkerhetsexperter.
- Successivt och säkert återetablera access till tjänsterna.
- Arbeta med interna och externa IT-säkerhetsexperter för att ytterligare stärka våra säkerhetssystem.
- Övervaka våra system för att upptäcka och förebygga ytterligare hot.
Vilka uppgifter berörs?
De uppgifter som kan ha exponerats är all information om dig som finns i SportAdmins system, beroende på din relation till föreningen/föreningarna. Främst rör det sig om namn, personnummer och kontaktuppgifter, men det kan också förekomma andra uppgifter.
Vi vill förtydliga att vi inte har fått någon bekräftelse på att dessa personuppgifter har publicerats eller på annat sätt missbrukats, men det kan inte uteslutas.
Hur kan detta påverka dig?
Om de exponerade uppgifterna används av obehöriga kan detta i värsta fall innebära en risk för t.ex. identitetsstöld, bedrägeriförsök eller annan olovlig användning. I dagsläget har vi ingen bekräftelse på att de exponerade uppgifterna har använts av obehöriga.
Vad kan du göra?
- Var särskilt uppmärksam på misstänkta e-postmeddelanden, telefonsamtal eller annan kommunikation som vid första anblick verkar komma från SportAdmin, din förening eller andra betrodda källor. Klicka inte på länkar som inte kan verifieras.
- Vill du ha fler handfasta råd kring hur man som privatperson kan agera vid denna typ av incident rekommenderar vi att besöka MSB:s hemsida. Där finns en sida som heter ”Digital säkerhet” under ”Råd till privatpersoner”.
- Om du misstänker att dina uppgifter har missbrukats, rapportera detta till Polisen omedelbart.
Är du under 18 år?
Om du är under 18 år och har frågor om det här meddelandet, rekommenderar vi att du i första hand pratar med dina föräldrar eller en annan vuxen i din närhet.
Kontakta oss
Om du har några frågor, kontakta föreningen eller SportAdmin. Vi står till ditt förfogande och vill hjälpa dig på bästa sätt.
Vi beklagar djupt det inträffade och de eventuella olägenheter detta kan orsaka dig. Vi arbetar hårt för att hantera situationen och för att förhindra att något liknande inträffar igen.
Med vänliga hälsningar,
IFK Klagshamn och SportAdmin
