I torsdags låg Sportadmin, en app som används av cirka 1 700 idrottsföreningar för att administrera träningar, medlemsavgifter och föreningsinformation, nere efter stort dataintrång.
Sportadmin gick ut med att läckan förmodligen omfattade vissa personuppgifter och händelsen har polisanmälts.
Kan ha drabbat över en miljon användare
Men situationen kan vara värre än först befarat. Det är mer eller mindre bekräftat att personuppgifter hamnat i fel händer och trots att omfattningen fortfarande är okänd kan det röra sig om data från alla de över en miljon personer som använder tjänsten skriver Expressen.
– Vi har börjat komma närmare kärnan och det går absolut inte att utesluta, så fort vi kan bekräfta eller dementera något så kommer vi göra det, säger Jennie Everhed, kommunikationschef på Lime Technologies som äger Sportadmin, till tidningen.
Varnar i sms-trådar
Nu uppmanas föreningar att vara vaksamma på kontaktförsök från okända telefonnummer och e-postadresser och på sociala medier sprids varningar om att föreningsmedlemmar utsatts för bedrägeriförsök.
– Vi har fått in flera exempel på varningar som går runt i sms-trådar, men vi har inte kunnat identifiera några bluff-sms i grunden, säger Jennie Everhed.
Fungerar igen
Genom backup har Sportadmin lyckats återställa tjänsten och den fungerar nu, om än med vissa begränsningar.
Jennie Everhed avböjer att kommentera vilken typ av attack som drabbat Sportadmin med hänvisning till att det är en pågående polisutredning.
Drabbade föreningar uppmanas att anmäla läckan till Integritetsskyddsmyndigheten, IMY.
Sportadmin ligger nere efter dataintrång
Sportadmin, en app som används av cirka 1 700 idrottsföreningar för att administrera träningar, medlemsavgifter och föreningsinformation, ligger nere efter ett omfattande dataintrång.
På sin hemsida skriver Sportadmin att intrånget upptäcktes under torsdagen:
"Vi kan nu bekräfta att vår IT-miljö har blivit utsatt för ett dataintrång av en extern angripare. Vi har även kunnat konstatera att data har läckt, men omfattningen på läckaget och vilken information den innehåller är fortsatt okänd."
Vid halv nio-tiden kommer man med en uppdatering: läckan omfattar förmodligen vissa personuppgifter.
"Visar det sig att så är fallet, kommer vi givetvis att assistera alla föreningar med de åtgärder som krävs," skriver företaget.
Föreningars sidor nere
Som en säkerhetsåtgärd har även föreningars hemsidor kopplade till appen tillfälligt stängts ner.
Arbetet med att hantera säkerhetsincidenten pågick under hela torsdagskvällen och natten till fredag. Företaget uppger att de har full bemanning och har tagit in extern expertis för att lösa situationen.
Men i nuläget finns det ingen prognos för när man kan få upp tjänsterna på ett säkert sätt igen.
Dataintrånget har polisanmälts.
Dataintrång drabbar Sportadmin – användardata kan ha läckt.
Arkivbild