Först och främst – stort tack för det tålamod och den förståelse vi har mötts av från föreningar och medlemmar. Vi förstår att våra nedstängda tjänster har ställt till vardagen på många vis och framför allt att den här typen av dataintrång väcker oro. Detta beklagar vi djupt.
Efter säkerhetsincidenten torsdagen den 16:e januari har det varit intensiva dygn. Nu är vi på väg upp på banan igen. Appen och SportAdmin på webben är tillbaka och nu jobbar vi stenhårt för att så fort och så säkert som möjligt återställa alla tjänster.
Vad har hänt?
Torsdagen den 16:e januari utsattes SportAdmin för ett dataintrång av en extern angripare. Vi valde att proaktivt stänga ner alla SportAdmins tjänster och omedelbart påbörja en utredning ledd av intern och extern expertis.
Vi har ännu inte kunnat bekräfta något med säkerhet, men vi utgår ifrån att angriparna har kommit över olika typer av data, inklusive personuppgifter. Vi kan inte heller vara säkra på hur mycket data det rör sig om, men i värsta fall omfattas alla personuppgifter som finns i föreningarnas register.
Det är värt att nämna att vi ännu inte har några indikationer på att uppgifter faktiskt har släppts och spridits.
Vad har SportAdmin gjort för att hantera incidenten?
Så fort vi fick indikationer på avvikande beteende i systemet valde vi att proaktivt stänga ner samtliga tjänster och omedelbart påbörja en utredning ledd av intern och extern expertis. Vi kunde snabbt konstatera att det rörde sig om ett dataintrång utfört av externa angripare och ärendet polisanmäldes. Vi gjorde även en anmälan till Integritetsskyddmyndigheten (IMY), och har stöttat våra föreningar att göra det samma.
Som ett nästa steg kommer vi att sätta en långsiktig plan för vårt proaktiva arbete med säkerhetsåtgärder för att förhindra att ett intrång sker igen.
Återställandet av tjänsterna
Sedan dag ett har vi arbetat intensivt för att så snabbt och säkert som möjligt få upp alla tjänster igen. Utöver att sätta upp en helt ny produktionsmiljö, har vi också låtit externa experter utföra kodgranskning för att verifiera säkerheten.
I dag är majoriteten av all funktionalitet återställd, men vi kan i nuläget inte avgöra exakt när all funktionalitet är på plats igen.
Anmälningar till myndigheter
Vi har vidtagit juridiska åtgärder i ärendet. Vi polisanmälde dataintrånget samma dag det skedde och har också anmält händelsen till IMY. Ärendet är nu pågående hos båda dessa myndigheter. Vi har även haft dialog med Myndigheten för samhällsskydd och beredskap (MSB) för att säkerställa råd till våra kunder och berörda.
Stöd till föreningar och information till användare
Vi har i största möjliga mån försökt stötta våra föreningar i de åtgärder som situationen krävt. Bland annat har vi assisterat med anmälningar till IMY och med den information som bör gå ut till potentiellt berörda parter för att uppfylla kraven i enlighet med GDPR.
Vad vet vi om vilka aktörer som ligger bakom intrånget?
Säkerhetsexperter bedömer att det rör sig om organiserad brottslighet men att det troligtvis blir svårt att fastslå exakt vilken grupp som ligger bakom intrånget. Vi har inte heller varit i direktkontakt med angriparna, i enlighet med de råd vi fått från myndigheter och säkerhetsexperter. I dagsläget har vi inga indikationer på att data har spridits vidare.
Vad händer framåt?
Nu jobbar vi stenhårt för att så fort och säkert som möjligt, successivt kunna återställa samtliga tjänster.
Via vår statussida kan du få senaste nytt.
På vår produktstatussida kan du se tillgängligheten för våra tjänster.
Utredningen av dataintrånget kommer att fortskrida under en längre tid, både hos oss på SportAdmin, hos polismyndigheten och hos IMY. Vi hoppas givetvis kunna få klarhet i vilken typ av data som de externa angriparna har kommit över samt i vilken omfattning, men vill också betona att det inte är säkert att detta kommer att kunna bekräftas till 100 procent.
Som förening och medlem är det bra att vara extra vaksam, exempelvis på kontaktförsök från okända telefonnummer och e-mail, inte klicka på länkar som du inte kan verifiera och liknande. För fler handfasta råd kring hur man som privatperson kan agera vid denna typ av incident rekommenderar vi att besöka MSB:s hemsida.
Bland det viktigaste vi tar med oss från händelsen är förstås lärdomar kring hur vi kan jobba ännu bättre med ett proaktivt säkerhetsarbete och göra allt vad vi kan för att något liknande inte ska kunna inträffa igen.
/SportAdmin
