Sportadmin tvingas betala 6 miljoner efter dataläcka
Tog inte säkerheten på allvar
Integritetsskyddsmyndigheten har beslutat att företaget Sportadmin, som står bakom appen med samma namn, ska betala en sanktionsavgift på 6 miljoner kronor. Beslutet kommer efter att tjänsten hackades i januari förra året då personuppgifter från över 2,1 miljoner människor läckte ut och publicerades på Darknet, skriver IMY. Läckan omfattade personnummer, kontaktuppgifter, föreningskopplingar samt i vissa fall känsliga hälsouppgifter och skyddade identiteter.
– När man som förälder lägger in uppgifter om sitt barn i ett system ska man kunna känna sig trygg med att lämpliga säkerhetsåtgärder finns på plats. Här har Sportadmin brutit mot kraven i GDPR, vilket ledde till läckta uppgifter om en stor del av Sveriges befolkning, säger Eric Leijonram, generaldirektör på IMY.
Den granskning som gjorts har visat att Sportadmin haft stora säkerhetsbrister, och enligt IMY kände bolaget till sårbarheter i sina system långt innan attacken men var för passiva med att fixa dessa. Dessutom saknades system för att upptäcka intrång i realtid.
Läs gärna våra regler!