Omfattning av läckan
• Sportadmin, en app som används av 1 700 idrottsföreningar i Sverige, utsattes för ett dataintrång i mitten av januari 2025.
• Hackare har fått tillgång till personuppgifter från appen, inklusive känslig information om barn och personer med skyddad identitet.
• Läckan omfattar sannolikt samtliga persondata i föreningarnas och Sportadmins register, vilket inkluderar namn, adresser, mobilnummer och annan känslig information.
Hackarnas hot
• En grupp som kallar sig Ransomhub hotar att läcka 300 gigabyte data på darknet om inte en lösensumma betalas.
Åtgärder för att skydda sina uppgifter
För att skydda dina personuppgifter efter denna incident bör du:
1. Byta lösenord: Ändra omedelbart ditt lösenord för Sportadmin och andra konton där du kan ha använt samma eller liknande lösenord.
2. Aktivera tvåfaktorsautentisering: Lägg till ett extra säkerhetslager genom att aktivera tvåfaktorsautentisering på dina konton där det är möjligt.
3. Kontrollera dina kreditupplysningar: Granska dina kreditrapporter regelbundet för att upptäcka eventuella tecken på identitetsstöld.
4. Var vaksam mot phishing: Var försiktig med oväntade e-postmeddelanden eller telefonsamtal som ber om personlig information.
5. Spärra obehörig adressändring: I tjänsten Spärra obehörig adressändring kan du förhindra att någon obehörig ändrar din adress. När spärren är aktiverad godkänns bara adressändringar som görs med e-legitimation i Skatteverkets tjänster för Flyttanmälan eller Särskild postadress. Detta minskar risken för att någon använder dina personuppgifter för bedrägerier och id-kapning.
6. Spärra hemadressen på Adressändring.se: Med Adresslåset kan du, utan kostnad, spärra din postadress så att ingen annan än du kan adressändra, eftersända eller lagra din post. Låset är personligt och knutet till ditt personnummer. Du får ett meddelande via sms och e-post om någon försöker ändra dina uppgifter. För att slå på eller av ditt Adresslås behöver du logga in på Mina Sidor med ditt Bank-Id.
7. Håll dig uppdaterad: Följ Sportadmins officiella kanaler för uppdateringar om situationen och eventuella ytterligare åtgärder som rekommenderas.
8. Om man har sekretessmarkering ska man tänka på är att man använder den adress man fått från Skatteverket då man registrerar sig på sidor likt Sportadmin. Om man inte vill använda den så brukar det räcka med att man lämnar sin E-mail och inte sin bostadsadress.
Det är viktigt att agera snabbt och vara proaktiv för att minimera risken för identitetsstöld och ekonomisk skada. Om du misstänker att din information har missbrukats, kontakta omedelbart din bank och polisen.