Dataläckorna fortsätter öka

6 miljoner svenska kronor. Så mycket får Sportadmin böta till följd av den enorma läckan som skedde i januari förra året. Men när det kommer till dataintrång är de dessvärre långt ifrån ensamma.

Sveriges hittills största läcka

I januari 2025 drabbades den svenska tjänsten Sportadmin av en omfattande hackerattack. Sportadmin används av många idrottsföreningar runt om i landet för att sköta kallelser, medlemsregister och kontaktuppgifter.

När attacken skedde fick hackare tillgång till personuppgifter om över 2,1 miljoner människor – främst barn och unga, men även personer med skyddade uppgifter.

Spreds på Darknet

När företaget vägrade betala den lösensumma som krävdes publicerades informationen på Darknet, en del av internet där kriminella ofta rör sig. Den var den största läckan i svensk historia och händelsen skapade stor debatt.

Kända säkerhetsbrister

Nu har Integritetsskyddsmyndigheten (IMY) beslutat att Sportadmin ska betala en sanktionsavgift på sex miljoner kronor.

Enligt myndigheten rådde bristande säkerhet och företaget kände till svagheter i sina system utan att åtgärda dem. Det saknades också rutiner för att upptäcka intrång i tid. IMY betonar att även om it-attacker aldrig helt kan förhindras, måste företag som hanterar känsliga personuppgifter ha en säkerhetsnivå som står i proportion till riskerna.

Superläckor blir allt vanligare

Sportadmin-fallet är tyvärr långt ifrån unikt. Dataläckor sker ofta, ibland i mycket stor skala. Nyligen publicerades en enorm databas med stulna inloggningsuppgifter: hela 149 miljoner användarnamn, lösenord och bankkoder från olika länder, däribland Sverige.

Bland uppgifterna fanns konton kopplade till bland annat e-post, sociala medier, myndigheter och till och med kryptovalutor – information som är mycket värdefull för kriminella.

Kombinerar olika läckor

I databasen fanns både ny och gammal information, insamlad via skadlig programvara som infekterat användares datorer eller mobiler. Det är relativt vanligt att information från tidigare dataintrång samlas och sedan publiceras som en så kallad kombolista. Läckan på 149 miljoner uppgifter består alltså inte av en och samma läcka, utan av en mängd tidigare dataintrång.

Ett samhällsproblem

Det är dags att vi alla börjar ta vår digitala säkerhet på allvar. I takt med att vi spenderar en allt större del av våra liv på internet ökar också riskerna att andra försöker utnyttja svagheter i systemen. Att exempelvis använda ett och samma lösenord till alla sina digitala konton är inte bara riskfyllt, det är direkt dumdristigt.

Så skyddar du dig

Vad kan man då göra som vanlig internetanvändare? Man kan inte gardera sig till 100% men det finns några enkla saker du kan göra för att öka din säkerhet markant:

1. Använda alltid unika och långa lösenord.
2. Aktivera tvåfaktorsautentisering där det går.
3. Klicka aldrig på okända länkar och dela aldrig känslig information på internet.
4. Använd ett digitalt skydd som varnar dig om dina uppgifter läcker eller någon försöker använda dina personliga uppgifter.